Ranger
wangpei1949
仰望星空,脚踏实地。以梦为马,不负韶华!
展开
-
Apache Ranger对HDFS、HBase、Hive、Yarn授权
概述与安装1. 简介Apache Ranger是集中式的权限管理框架,可以对HDFS、HBase、Hive、Yarn等组件提供细粒度的权限访问控制,并且提供WebUI和RestAPI方便进行操作。2. 功能A、集中认证(Authentication)、授权(Authorization)、审计(Audit)、加密(Encryption)、安全(Security)于一体,标准化各种Hadoop...原创 2019-02-24 22:12:55 · 5162 阅读 · 3 评论 -
Apache Ranger基于Apache Atlas标签的策略
Ranger-Atlas集成将Atlas的数据分类(Tag)与Ranger中的安全策略相结合,可以实现基于分类的、跨组件的权限控制,而无需在每个组件中创建单独的服务和策略。Ranger配置Tagsync配置Ranger Tagsync从Atlas中同步Tag。可通过Ambari WebUI=>Ranger配置,如图:Atlas添加Tag创建如下Tag给Tag PII添加如...原创 2019-03-01 07:56:05 · 5270 阅读 · 7 评论 -
Apache Ranger对Hive数据脱敏-行过滤Row Filter、列屏蔽Column Masking
概述Apache Ranger对Hive数据支持两种脱敏方式:行过滤Row Filter、列屏蔽Column Masking。它可对Select结果进行行列级别数据脱敏,从而达到对用户屏蔽敏感信息的目的。注意:该功能只适用于HiveServer2使用场景(如Beeline/JDBC/Hue等途径执行的Select),对Hive Cli(如Hive -e)和直接读取Hive表的HDFS文件场景不...原创 2019-02-26 07:20:54 · 5415 阅读 · 0 评论