腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

大数据生态

本专栏为您分享各种大数据技术和实践经验，无论您是初学者还是资深从业者，都能在这里找到丰富的知识资源和实践分享。

专栏作者

116

文章

199712

阅读量

374

订阅数

「EMR 运维指南」之 Kerberos 跨域互信配置

2023腾讯·技术创作特训营第三期 hadoop kerberos 大数据 emr

本文以Cluster-A跨域去访问Cluster-B中的服务为例。配置完成后，Cluster-A在获取到本集群KDC授予的TGT（Ticket Granting Ticket）后，能够跨域访问Cluster-B中的服务。本文配置的跨域互信是单向的，即Cluster-B无法跨域访问Cluster-A上的服务，如果需要实现双向跨域互信，按照同样的方法交换配置即可。在两个集群在emr-header-1节点上，执行 hostname 命令获取hostname。在emr-header-1节点的/etc/krb5.conf文件中获取realm。本文使用的两个集群信息示例如下：

2023-11-24

5300

「EMR 运维指南」之 Kerberos 跨域认证方案

大数据 emr 2023腾讯·技术创作特训营第三期 hadoop kerberos

多个开启 kerberos 的 hadoop 集群之间要做通信（跨集群的数据迁移等），因为 Kerberos 原因无法正常进行，本文档说明了多 kerberos 集群下做跨域认证的方法。

2023-11-23

3780

kerberos+ranger场景下使用hive操作ES集群数据

hive kerberos Elasticsearch Service external

使用hive对ES的数据进行增查改，通过kerberos+ranger完成不同用户对于不同表，列的细粒度权限控制。

2023-07-18

6212

基于OpenLDAP与Kerberos的Amazon EMR身份认证方案(二)：基于SSSD同步LDAP账号

linux kerberos ssh 访问管理

写作本系列文章的背景是我们要在大数据平台/企业数据湖场景下给出中心化的用户身份认证方案。此前，我们实现过Windows AD + Kerberos的集成方案，由于Windows AD是LDAP和Kerberos的双重实现，这种天然优势使得Windows AD可以实现真正意义上的（大数据集群的）Kerberos账号与企业用户账号的统一管理。当我们想在OpenLDAP + Kerberos上实现同样的目标时，发现这一领域的知识与方案琐碎而凌乱，缺少统一连贯，脉络清晰的讲解，在经过大量技术调研和系统梳理后，我们特别撰写了本系列文章，希望可以借此将这一话题全面彻底地阐述清楚。本系列由三篇文章组成，将沿着“如何集成OpenLDAP与Kerberos实现统一认证管理”这一主线推进，在实现过程中会详细介绍使用到的技术和原理并给出完备的执行脚本用于实际环境的搭建。我们假设读者已经具备OpenLDAP和Kerberos的基本知识，不再对两者进行单独介绍。

2023-02-06

9460

基于Kerberos+Ldap复合认证的大数据权限

kerberos 大数据解决方案大数据 hadoop 弹性 MapReduce

关于Kerberos与Ldap两个方案，此处就不再赘述，分别参考我的另外两篇文章：

2021-03-31

2.1K0

关注专栏作者，随时接收最新技术干货

腾讯大数据SRE研发工程师

腾讯科技有限公司产品架构工程师

卡奥斯产品经理

基于Kerberos认证的大数据权限解决方案

大数据解决方案大数据 hadoop kerberos 弹性 MapReduce

Kerberos是由麻省理工（MIT）开发，对三方进行验证鉴权的服务安全管理系统。该系统很好的体现了西方三权分立的思想，其名字也很形象，来源于希腊神话地狱三个脑袋的看门狗。

2021-03-30

2.4K0

没有更多了

社区活动

RAG七天入门训练营

鹅厂大牛手把手带你上手实战

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态