hadoop - 大数据堆栈不那么开放，导致安全需要 Ranger 和 Sentry

Question

需要确认:

对于 Hadoop 中的各种产品和产品，它们仅适用于某些 Hadoop 发行版。

在我看来，这意味着我有时需要使用某些产品的集群，这些产品与 Ranger 或 Sentry for Security 相关联。

最烦人的 - 有没有办法解决这个问题，还是只是类(class)的标准？可能是我错过了什么？

一个架构需要 2 个安全套件似乎很糟糕。另一方面 - 它就是这样。别人在做什么？

edited

For example:

I like EMR from AWS. But I also like KUDU.

EMR (for on-demand processing) works with Ranger.

KUDU is a Cloudera offering requiring Sentry.

So, most architects do not like 2 Security Suites.

But may be my hand is forced if I want both.

So, my question is, this must be happening out there, that sites are choosing various components and end up having to implement both Ranger and Sentry for Security. I don't like it one little bit, but that is the reality I suspect.

这是我的问题，这肯定是正在发生的事情。

Answer 1

嗯，Cloudera 开发的 Sentry 和 Ranger 是从 Hortonworks 出来的。

我不认为 Sentry 最初是开源的，虽然 Ranger 这样做了，但它可能不完全支持与 Cloudera CDH 堆栈(如 Impala、HUE、Kudu 等)的集成。

但是随着 Hortonworks 和 Cloudera 的合并，那么(最终)产品将不得不趋同，但您只需要拥有“两者”，正如这个问题的标题所暗示的那样，如果您试图涵盖一系列一个或另一个不支持的产品。欢迎您打开 JIRA 并加入邮件列表，以开始对支持 Hadoop 生态系统中的其他平台的开发兴趣。