我现在正在用hadoop集群做一个未来的项目。我需要找到关于集群安全性的信息。
我找到了ApacheKnox网关的api，这似乎是我们需要的。我们现在使用Cloudera4.5。未来，我们将升级到cloudera 5。
我的问题是，knox似乎与cloudera4.5不兼容(http://www.cloudera.com/content/cloudera-content/cloudera-docs/cdh4/latest/cdh-version-and-packaging-information/cdhvd_topic_3.html).
WebHDFS 2.4.0
WebHCat/Templeton 0.13.0 0.12.0
Ozzie 4.0.0
HBase/Stargate 0.98.0
Hive (via WebHCat) 0.13.0
Hive (via JDBC) 0.13.0(http://knox.apache.org/books/knox-0-4-0/knox-0-4-0.html#quick+（开始）
据该网站称，这是唯一经过测试的版本。有没有人对这个api和cloudera4.5有经验？
如果它不能工作，有没有解决方案来确保集群的安全？
1条答案
按热度按时间pxiryf3j1#
首先，apacheknox是一种在集群外围为restapi访问提供安全性的方法。在hadoop集群中，它并不是kerberos安全性的替代品。它通过将restapi扩展到企业中，继续补充支持kerberos的集群。它还为最终用户访问提供了一些额外的身份解决方案集成。
如果您想要的是真正的hadoop安全性，那么您需要查看hadoopkerberos部署选项。
现在，关于knox/cdh的兼容性。。。
很遗憾，knox 0.4.0支持的服务组件版本与cdh4.5版本的Map不好。看起来，即使是0.3.0版本也比cdh4.5版本更新。
CDH5.0的表现似乎更好，尽管hbase仍然落后。从我这里看到的-我只能假设这是正确的。
我的建议是在CDH5上尝试ApacheKnox，并让knox社区参与到任何困难中来——我们可以帮助解决一些问题。取决于你的休息需要-可能有足够的调整，以得到你需要的。