Apache Knox是一款用于Apache Hadoop集群的单点身份验证和访问控制系统，简化了集群的安全管理。它提供对Hadoop服务的集中访问，支持多种身份验证方式，包括代理服务、身份验证服务和客户端服务。Knox主要用于保护Spark、HDFS、Yarn等UI，也可应用于其他Web应用。其内置测试LDAP服务，所有认证配置默认指向该服务。
Knox(应用网关)
Apache Knox网关是一个为集群中的Apache Hadoop服务提供单点身份验证和访问的系统。
Knox网关为访问群集数据并执行作业以控制访问和管理群集的用户以及操作员简化了Hadoop安全性。网关作为服务器或服务器集群运行，提供对一个或多个Hadoop集群的集中访问。
在双网络环境中，必须在公共网络中部署Knox网关。如果LDAP服务器由Knox用于身份验证，则它将也安装在公共网络域中。网关应该可以使用主机名或IP地址访问群集中安装的服务。主节点位于双网络上，并且可以通过公共流量访问Knox网关和LDAP服务器。增值服务可以安装在任何主节点上。
1、核心功能
Apache Knox™网关是一个应用程序网关，用于与Apache Hadoop部署的REST API和UI进行交互。
Knox网关为与Apache Hadoop集群的所有REST和HTTP交互提供了单个访问点。
Knox提供三组面向用户的服务：
最低0.47元/天 解锁文章
扫一扫
1031
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
