hadoop - Ranger 架构令人困惑-6ren

hadoop - Ranger 架构令人困惑

转载作者：行者123 更新时间：2023-12-02 19:23:47

25

4

在花了一整天的时间设置和研究 Hortonworks 的 Ranger 之后，我现在很不情愿地使用它，但我仍然对它的结构感到非常困惑。我列出以下问题:

Ranger 和 Knox 是什么关系，为什么 Hortonworks 针对同一个位置提供两种解决方案？如果我想将它们应用于我的 Hadoop 集群，最佳实践是什么？

为什么我必须使用 UserSync？或者换句话说，Ranger-Admin 有能力与 LDAP/AD 对话以获取用户，为什么它仍然需要 UserSync？如果 UserSync 还要与 LDAP/AD(或不同的 ldap 服务器)通信，会发生什么？它会影响 Ranger-Admin 自己的 LDAP/AD 连接吗？

插件审计连接的类似问题，因为 Ranger-Admin 有审计连接，为什么插件需要自己连接到审计数据库？为什么他们不只是将审计信息推送给管理员，让管理员决定将信息存储在哪里？如果他们(管理员和插件)与不同的数据库对话，会发生什么？

最佳答案

我想我可以简单地回答 Q1

What's the relationship between Ranger and Knox, why Hortonworks provides two solutions for same position? If I want apply them for my Hadoop cluster, what's the best practice?

它们用于不同的目的。 Ranger 为您提供细粒度的 ACL 控制，Knox 是提供集中式 Web 服务安全层的代理服务器(网关)。也就是说，使用 Ranger，您有一个中心位置 (UI) 来管理 hadoop 堆栈服务的 ACL，例如谁可以访问 hive 上的表；使用 knox，您可以使用不安全的 http 协议(protocol)将所有 hadoop 服务放在专用网络下，并且 knox 服务器在启用了 https 的网关节点(外部可以访问)上运行，它为用户提供了一个中央 http/https 条目来访问网络支持用户登录的服务(一些 hadoop 堆栈服务，例如 hadoop，尚不支持此功能)。

关于hadoop - Ranger 架构令人困惑，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/42542206/

25

4

0

文章推荐： Sitecore - 如果占位符为空则隐藏渲染

文章推荐： Javascript将数组转换为字符串并使其反向输出

文章推荐： r - 如何根据条件和上面的行来操作行的值？

Java重绘()困惑
我有一个程序可以打开一个窗口并快速改变背景颜色并随机弹出矩形和椭圆形。我的代码有效，但我不知道为什么，因为我没有在我的代码中调用 repaint() 函数。当我使用我个人的 update() 函数包含
Javascript 困惑
var allRapidSpells = $$('input[value^=RSW]'); 谁能告诉我这是做什么的？最佳答案我敢猜测您正在使用 MooTools ，一个 JavaScript 框架
Java继承...困惑
我有一个抽象父类，它有多个子类。我希望 child 能够拥有一个对于该 child 的每个实例都相同的变量。我不想将构造函数传递给 child 来告诉它它的名字，因为当它可以被硬编码时，这看起来很愚蠢
困惑!提交到错误的分支
我刚刚在 Git 存储库上做了一些糟糕的事情，我不知道如何解决这个问题。我什至不知道我是怎么把它弄成这样的……! 在存储库(托管在 git hub 上)上，有 3 个我感兴趣的分支:master、br
Git 提交日志图 - 困惑
我是 GIT 的新手，在理解提交日志图时遇到问题。我感觉每条平行线都是一个分支。虽然我的源代码只有 2 个分支。我在下面提供的提交日志图中看到 3-4 条平行线(Microsoft Team Ser
WPF - ScrollView 困惑
我是 WPF 的新手，ScrollViewer 让我很沮丧。要么我只是没有“得到”它，要么它是一种有限的控制。这是我的挫折: 水平滚动错误水平滚动条仅在列表底部可见(我必须滚动到底部才能看到) 坏
jQuery 类选择器性能(困惑)
那么 $('table.selectable td.capable input:text') 比 $('table.selectable td input:text') 更好吗？换句话说，指定一个类会
c - 在优化中迷失/困惑
我刚刚完成了计算机图形学类(class)，我们必须对光线追踪器进行编程。尽管所有结果都是正确的，但我对 OpenMP 的使用感到困惑(顺便说一句，这不是类(class)的一部分)。我有这个循环(C++
haskell - 模式同义词作为函数的无趣/困惑
与 PatternSynonyms ( explicitly bidirectional form )，pattern-to-expr 方程实际上形成了一个函数，但拼写为大写(假设您最终得到正确类型的
javascript setTimeout 困惑
我是 javascript/coffeescript 新手。有人可以解释一下为什么这个 CoffeeScript/JavaScript 会毫无延迟地快速通过吗？我对第一种情况的想法是，它是对 upd
javascript - HTMLCollection 困惑
如果我调用document.getElementsByClassName('cl')，我会得到一个 HTMLCollection。它似乎包含 Element 对象而不是 HTMLElement 对象，
Azure 使用成本 - 困惑
这是我本月的 azure payasyougo 使用费用。我很难理解为什么我要为标准中型应用服务付费，我认为它会包含在计算时间中？我只运行一个云服务，这对于一个没有做太多事情的云服务来说似乎有点陡峭
hadoop - Zookeeper启动问题/困惑
除了the issue I am already having之外，我还在I saw a video on it之后安装了HBase(尚未安装)之前，还安装了Zookeeper。在安装它时，我遇到了许
JavaScript 正则表达式模式 - 困惑
我正在将 XSLT 与 regexp:match exslt 函数一起使用。上述函数采用 JavaScript Regex 模式。因此，我尝试匹配一组数字 1 到 3 OR 5 到 7 OR 9 到
javascript - 代码学院错误(困惑)^^
我想知道为什么这段代码会给出消息:SyntaxError:意外的标记其他。 var compare = function(choice1,choice2){ if(choice1===choice2)
javascript - jQuery 困惑
我尝试使用复选框和 JQuery 过滤日历上的事件， $(document).ready(function () { $('.scrollable-menu :checkbox').click(f
java - 创建文件而不根据用户输入创建新文件夹[困惑]
假设我们有一个用户想要一个名为:“test/lasdhjal.txt”，无论如何。现在，如果我将其放入新的文件(输入)中；对象里面，它会认为 test/是一个文件夹，而它是名称的一部分。我能做什么呢？
Git stash 困惑
问题是 stash 的更改不会留在我 stash 它们的分支中。其他分支存储将被覆盖示例: 我愿意: git checkout iss4 // made some changes gi
java - StackOverflow 困惑
我是一个 java 新手，并且在 StackOverflow 错误/在类之间访问文件的能力方面遇到了一个非常令人困惑的问题。我知道根本原因可能是我进行了一些递归调用，但修复它的语法却让我无法理解。我认
java - 泛型 - 困惑
public X createData(int n) { int[] values = new int[n]; Random rand = new Random(); for

首页

博学

6Ren·AI

商城

hadoop - Ranger 架构令人困惑