权限管理Ranger
文章目录
- 第1章Ranger概述
- 1.1 什么是Ranger
- 1.2Ranger的目标
- 1.3Ranger支持的框架
- 1.4Ranger的架构
- 1.5Ranger的工作原理
第1章Ranger概述
1.1 什么是Ranger
Apache Ranger是一个Hadoop平台上的全方位数据安全管理框架,它可以为整个Hadoop生态系统提供全面的安全管理
随着企业业务的扩展,企业可能在多用户环境中运行多个工作任务,这就需要一个可以对安全策略进行集中管理,配置和监控用户访问的框架,Ranger由此产生!
Ranger的官网:https://ranger.apache.org/
1.2Ranger的目标
允许用户使用UI或REST API对所有和安全相关的任务进行集中化的管理
允许用户使用一个管理工具对操作Hadoop体系中的组件和工具的行为进行细粒度的授权
支持Hadoop体系中各个组件的授权认证标准
增强了对不同业务场景需求的授权方式支持,例如基于角色的授权或基于属性的授权
支持对Hadoop组件所有涉及安全的审计行为的集中化管理
1.3Ranger支持的框架
Apache Hadoop、Apache Hive、Apache HBase、Apache Storm、Apache Knox、Apache Solr、Apache Kafka、YARN、NIFI
1.4Ranger的架构
1.5Ranger的工作原理
Ranager的核心是Web应用程序,也称为RangerAdmin模块,此模块由管理策略,审计日志和报告等三部分组成。
管理角色的用户可以通过RangerAdmin提供的web界面或REST APIS来定制安全策略。这些策略会由Ranger提供的轻量级的针对不同Hadoop体系中组件的插件来执行。插件会在Hadoop的不同组件的核心进程启动后,启动对应的插件进程来进行安全管理!
不同组件的核心进程启动后,启动对应的插件进程来进行安全管理!
权限管理Ranger相关推荐
- 大数据权限管理利器 - Ranger
1. 介绍 Ranger是HDP体系统中安全管理的重要一环.它提供了具体资源(如HBase中的具体表)权限管控.访问监控.数据加密的功能. 2. 组件介绍 2.1 整体说明 Raner是由三个部分组件 ...
- 大数据权限管理组件Apache Ranger简介和原理
大数据权限管理组件Apache Ranger简介和原理 一.什么是Ranger 二.Ranger的管理页面和Ranger支持的框架 三.Ranger的目标 四.Ranger架构 五.Ranger的工作 ...
- 深入探讨大数据权限管理方案-从哲学到技术
大数据平台的权限管理工作,听起来不就是用户和密码管理这点事么?找个数据库存储一下两者的映射关系,然后再找个地方记录一下每个人可以做什么事,最后在需要的时候验证一下就好了,如果不讨论各种加解密原理和算法 ...
- 2020.9.28(Hive视图、索引、权限管理)
回顾:上节课讲了hive的参数设置,hive的运行方式,hive的动态分区,分桶,lateral view这五个知识点.遗留了两个问题: 1.看一下hive的源码,现在面试中,hive的源码还从来没有 ...
- 大数据权限管理sentry与Kerberos概述
大数据权限管理sentry与Kerberos概述 常见的解决方案分为两部分 1. 管理用户身份*即用户身份认证 2. 用户身份和权限的映射关系管理 即授权 而Hadoop中常见的开源解决方案是Kerb ...
- Hadoop权限管理使用什么组件(HA + Kerberos)
Hadoop 权限管理使用以下两个组件: 1.Hadoop Authorization (HA): Hadoop Authorization (HA) 是 Hadoop 中的一种基于权限的访问控制机制 ...
- 大数据平台数据权限管理设计
背景和范围 当前大数据团队没有一个统一的操作权限控制和管理平台,对于分析师在服务器上的权限,目前都是给予对应分析节点的EC2机器账号,且为了方便操作和管理都是给予的管理员权限,因此安全性风险较大:对于 ...
- 合肥工业大学—SQL Server数据库实验十:用户及其权限管理
用户及其权限管理 1. 创建登录名Mylog及密码 2. 创建用户user2关联登录名 3. 创建角色role1 4. 对用户user2及角色role1授权 5. 验证用户授权 6. 收回用户权限 1 ...
- mongodb权限管理
说到mongodb就得先谈谈mongodb的用户组,和传统的关系型数据库不一样,mongodb并没有在创建应用时就要求创建权限管理组,所以类似于Robomongo这样的数据库可视化工具在创建conne ...
最新文章
- Java操作HBase 2.0.5:创建表代码示例
- `>>`(有符号右移) 和 `>>>`(无符号右移)的区别
- .NET的Snk使用方法
- 解决: Cannot find module ‘webpack-cli/bin/config-yargs‘、Error: Cannot find module ‘webpack-cli‘
- C#实现文件与二进制互转并存入数据库
- css一个盒子里可以装3个图片并排吗_John: CSS浮动与清除浮动属性详解(CSS float clear)...
- 手把手教你部署Nagios
- 日志分析里面的max是什么_压测nginx出现no live upstreams while connecting to upstream的问题分析...
- asp.net上传图片自动生成缩略图功能代码
- s2sh框架搭建mysql_S2SH项目框架搭建(完全注解)
- 使用Python进行多项式Lo​​gistic回归
- 关于MyEclipse 10 破解程序打开的原因
- matlab去除图片水印_利用MATLAB去除图片中的水印
- Ubuntu大于2T硬盘,分区并挂载
- (二)一步步来开始SSM:数据连通测试
- VM虚拟机安装无法打开注册表项及虚拟网卡消失导致网络出错等问题
- 【Mysql】Mysql为什么使用B+树
- SEM扫描电镜知识点扫盲,请收好
- 数字世界中的纸张——理解 PDF (转载)
- WinPcap编程常用函数和数据结构