CDH大数据权限管理
发布网友
发布时间：2022-09-04 09:02
共1个回答
热心网友
时间：2024-03-12 03:38
cdh版本的hadoop在对数据安全上的处理通常采用Kerberos+Sentry的结构。
kerberos主要负责平台用户的用户认证，sentry则负责数据的权限管理。
Apache Sentry是Cloudera公司发布的一个Hadoop开源组件，它提供了细粒度级、基于角色的授权以及多租户的管理模式。
Sentry提供了对Hadoop集群上经过身份验证的用户和应用程序的数据控制和强制执行精确级别权限的功能。Sentry目前可以与Apache Hive，Hive Metastore / HCatalog，Apache Solr，Impala和HDFS（仅限于Hive表数据）一起使用。
Sentry旨在成为Hadoop组件的可插拔授权引擎。它允许自定义授权规则以验证用户或应用程序对Hadoop资源的访问请求。Sentry是高度模块化的，可以支持Hadoop中各种
数据模型的授权。
详情见： http://www.manongjc.com/detail/19-bmgrkayojlbhoyz.html
基于HUE可视化的大数据权限管理
基于Sentry的大数据权限解决方案
基于Kerberos+Ldap复合认证的大数据权限
基于Kerberos认证的大数据权限解决方案
基于LDAP认证的大数据权限解决方案
