hadoop - 带有配置单元插件的 apache ranger - 需要保留哪些对象

Question

我已经安装了 ranger 和 ranger hive 插件，创建了一些策略来为某些用户启用 hive 对象的授权。它运作良好。但是，如果我安装了 Ranger 的机器(EC2)出现故障，那么我认为我需要重新创建策略吗？我有一个带有常规快照的 MySQL RDS (multi az)，因此数据库数据应该可用，但我还需要备份什么(即备份到 s3，然后在初始 EC2 死机时恢复到新的 EC2)？我假设/etc/ranger/下有一些 json 文件。还有什么吗？

环境

• Apache 护林员 1.0
• 配置单元 2.1.1
• hadoop 2.8.3

注意:没有使用hortonworks

Answer 1

如果您希望您的 Ranger 服务器始终处于运行状态，请将您的管理/用户服务器部署在 ELB 后面或使用服务发现。

此外，mysql 复制足以填充整个相同的工作区。

/etc/ranger/{CLUSTER_NAME}/policycache/{.json} -- 这包含授权策略，即使您的 ranger 服务器出现故障，也将适用。