1、背景
由于公司原有的oss访问AK被泄露,引发安全问题,AK被运维禁用,大数据同学发现原来正常访问hive,现在不能访问了,仔细看了一下原因是AK被禁用导致。于是只能替换新的AK。
我们建表语句是
CREATE DATABASE gj_log LOCATION 'oss://xxxxxx2ggxPoxxxx:xxxYBUPJ4J4eHVUbbMxxxxx@bigdata-cps-test.oss-cn-hangzhou-internal.aliyuncs.com/emr-metadata/hive/xxx_log'
2、批量替换思路
但是怎么替换,线上有上千张表,仔细排查了一下hive元数据的表信息,涉及AK的只有两张表,DBS和SDS,
只需要批量把对应AK换掉即可
update dbs set DB_LOCATION_URI=REPLACE(DB_LOCATION_URI,'老accessId','新accessId');
update dbs set DB_LOCATION_URI=REPLACE(DB_LOCATION_URI,'老accessKey','新accessKey');
update sds set LOCATION=REPLACE(LOCATION,'老accessId','新accessId') ;
update sds set LOCATION=REPLACE(LOCATION,'老accessKey','新accessKey') ;