hadoop - 在 HDI Hadoop 集群中启用 SSL

Question

我正在使用 Azure HDInsight Hadoop 集群 - 集群类型，HDI Ver:Hadoop 2.7 (HDI 3.6)。这不是 Kerberised 集群，因为未启用 ESP。现在我需要在这个 hadoop 集群上启用 SSL。如何确保在 hadoop 集群中启用 SSL？我可以在 core-default.xml 文件中看到 hadoop.ssl.enabled 属性为 false。

现在如何在这个 hadoop 集群上启用 SSL。

欣赏你的他
谢谢

Answer 1

注: Azure HDInsight 需要 企业安全包启用 SSL/TLS 协议(protocol)。

Enabling SSL/TLS for AAD DS?

HDInsight 要求您为 AAD DS 启用 LDAPS。如果在 Azure AD 中将公共(public)域配置为主域，则可以从公共(public) CA(例如 Symantec 或 DigiTrust)获取公共(public)证书。但是，如果您的主要用户使用 Microsoft 提供的默认域 .onmicrosoft.com，那么由于您不拥有 onmicrosoft.com，您将需要使用自签名证书并通过向 Microsoft 提出支持案例来请求异常(exception)。

接下来，需要通过 Azure 门户以 PFX 格式使用私钥(您还需要密码)上传 SSL 证书并启用安全 LDAP。

确保“允许通过 Internet 进行安全 LDAP 访问”是(默认设置)。

轻量级目录访问协议(protocol) (LDAP) 用于读取和写入 Azure Active Directory。您可以使用安全套接字层 (SSL) 或传输层安全 (TLS) 技术使 LDAP 流量保密且安全。您可以通过安装格式正确的证书来启用 LDAP over SSL (LDAPS)。

有关安全 LDAP 的更多信息，请参阅 Configure LDAPS for an Azure AD DS managed domain .

引用: https://docs.microsoft.com/en-in/azure/active-directory-domain-services/tutorial-configure-ldaps

希望这可以帮助。