linux - hdfs 从 hdi 工作节点运行时是否知道 umi 安全上下文？

Question

我们有 Azure HDI 集群(linux 工作节点)，主存储帐户链接到 ADLS gen2 存储。我们使用用户管理身份 (umi) 将 hdi 集群连接到它的主存储。一切正常集群成功运行并在存储中创建一些系统数据。我们可以看到它。所以 umi 认证在这种情况下可以正常工作。

有一件事我还是不清楚，我可以使用同一个 umi 直接从工作节点访问存储吗:

1. ssh worker_node
2. hdfs dfs -ls abfss://$adls-gen2-url

其中 $adls-gen2-url 是 ADLS gen2 存储的 URL。

我的假设是，我不能——因为 worker 的 linux 操作系统与用于通信集群本身和 ADLS gen2 存储的 umi 无关。因此，当直接从集群节点运行命令时，我们必须明确地进行身份验证。

Answer 1

您可以直接从工作节点访问存储。

示例:默认文件系统: hdfs dfs -ls abfss://chepra-2019-05-10t09-29-14-031z@chepra.dfs.core.windows.net/

data lake storage gen2 中的另一个文件系统: hdfs dfs -ls abfss://input@chepra.dfs.core.windows.net/

更多详细信息，请参阅“Use the Azure Data Lake Storage Gen2 with Azure HDInsight”。

希望这对您有所帮助。