hadoop - 在 Kerberized 和非 Kerberized 环境之间启用通信的方法

Question

我们有一个非 Kerberized Hortonworks 集群，它需要访问 Kerberized Cloudera cluster 中的服务.

非 Kerberized 集群可以通过哪些方式与 Kerberized 集群通信？

我们可以吗

• 将 Kerberized 集群中的 KDC 配置为普通 KDC？
• Kerberize the Hortonworks cluster通过安装和配置 Kerberos，创建 SPN 和 UPN 等，？

Answer 1

“非 Kerberized 集群可以通过哪些方式与 Kerberized 集群通信”通常没有(异常(exception)情况 - 见下文).. 一旦你对集群进行 Kerberized，它就会变成一个“安全”集群，需要Kerberos 身份验证与许多集群资源对话。如果您发出请求的另一个(源)集群未进行 Kerberos 化，则它甚至没有用于在另一个集群中进行身份验证的 Kerberos 票证。

虽然某些服务可以单独控制身份验证。对于 HBase，它们是 hbase.security.authentication 和 hbase.rest.authentication.type(每个都可以简单 或 kerberos)。您要使用哪些？ Hive 没有这些 HBase 设置的等效项。例如，Solr 确实参见“Solr 安全身份验证”。等等(我没有通过所有服务)

因此，某些事情可以放宽以进行身份​​验证，但它不仅适用于来自非 Kerberized 集群的所有访问。

如果您想要从非安全集群访问安全集群，您正在寻找的可能需要介于两者之间的自定义应用程序。