Hbase 集成 Ranger

最近更新时间:2024-08-23 14:52:21

我的收藏

使用准备

Ranger 安装时,Ranger Admin、Ranger UserSync 都是部署在 Master 节点上,Ranger Plugin 是部署在嵌入组件主守护进程节点上。
创建集群时,在选择集群类型为 Hadoop 时可以在可选组件中选择 Ranger,Ranger 的版本根据您选择的 EMR 版本不同而存在差异。
说明
集群类型为 Hadoop 且选择了可选组件 Ranger 时,EMR-Ranger 默认会为 HDFS、YARN 创建服务并设置默认策略。




Ranger Web UI

在访问 Ranger Web UI 之前,请务必确认当前所购买的集群是否配置了公网 IP,然后在集群服务中单击 Ranger 组件的 Web UI 地址链接。

Web UI 地址链接跳转后,会提示输入用户名及密码,即在购买集群时设置的用户名及密码。



HBase 集成 Ranger

注意
请确保 HBase 相关服务运行正常并且当前集群已安装 Ranger。
1. 使用 EMR Ranger Web UI 页面添加 EMR Ranger Hbase 服务。


2. 配置 EMR Ranger HBase Service 相关参数。


参数名
是否必填项
解释
Service Name
服务名称,Ranger Web UI 主 HBase 组件显示服务名称
Description
服务描述信息
Active Status
默认
服务启用状态,默认启用
UserName
资源使用的用户名
Password
用户密码
Hbase.zookeeper.property.clientPort
ZK 客户端请求端口
Hbase.zookeeper.quorum
ZK 集群 IP
Zookeeper.znode.parent
ZK 节点信息
3. EMR Ranger Hbase 资源权限配置。
单击配置好的 EMR Ranger Hbase Service

配置 Policy

上图中的 Users 为 Hbase,它的 Policy Name 是 all-table、column-family、column,也就是 Hbase 用户具有 Region Balance、MemeStore Flush、Compaction、Split 权限。请确保创建的 Service 是有这些权限的。

参数
是否必选项
解释
HBase Table
HBase 表名
HBase Column-family
HBase 表中的列簇
HBase Column
HBase 表中的列簇下的限定符
4. 添加完 Policy 后,稍等约半分钟等待 Policy 生效。生效后使用 user1 就可以对 Hbase 的 order 表相关列簇和限定符进行相关操作。