怎么做好大数据安全访问管控？彭文华

这是彭文华的第132篇原创

我发现呆过的公司基本上会分成两个极端：要么什么都自研，迫不得已才买现成的；要么什么都买买买，迫不得已才自研。市场上现在有很多大数据平台、数据中台的产品都已经把所有功能都集成好了，但是价格可不便宜啊。

比如我们平台建好了，要开放给各业务部门的数据分析师用，但是表太多了，没法管理，这可咋整？大数据平台资源可多呢，HIVE、HBase、Kafka等，每个组件弄一套用户名密码？那还不得废了！所以我们得有一套统一的授权系统来管理才行。

用户和资源

即便是没设计过权限的同学，凭着自己平时使用各种系统的感觉，也能理解必须得有一个表，用来存储所有用户和需要访问资源的对应关系。

用我们最朴素的理解，A用户过来申请访问B表，需要到用户-资源表中扫一下，有权限了，再去执行。这就是权限“鉴权”的逻辑。