Knox 概念

knox gateway 是一个作为 rest api和hadoop生态 ui的application gateway。

knox 提供了一个为rest 和  hadoop 集群http 服务的单点访问

knox 提供了三组面向用户的服务

KnoxSSO：

KnoxSSO服务是一个集成服务，

的用户提供了规范化的SSO令牌。
此令牌通常用于参与ui的WebSSO功能及其对Apache Hadoop REST api的使用。
KnoxSSO将实际的身份提供者集成从参与的应用程序中抽象出来，以便它们只需要这样做
注意KnoxSSO cookie。令牌由浏览器作为cookie和参与其中的应用程序呈现
KnoxSSO集成能够加密验证所呈现的令牌，并且对底层保持不可知
SSO的集成。

Authorization

为所请求的资源做出访问决策的提供者使用授权角色
有效的用户身份上下文。此标识上下文由身份验证提供程序和标识确定
断言提供程序映射规则。对标识上下文的用户和组主体根据一组
访问策略由授权提供程序执行，以确定是否应授予访问权限
请求资源的有效用户。

Knox网关开箱即用，提供了一个基于ACL的授权提供程序，它评估包含的规则
用户名，组和IP地址。这些acl与服务级的资源进行绑定和保护。
也就是说，它们根据用户、组和远程ip地址保护对Apache Hadoop服务本身的访问

Audit

为所请求的资源做出访问决策的提供者使用授权角色
审计提供了确定在一段时间内谁采取了什么行动的能力
Knox网关的功能。该工具建立在Log4j框架的扩展之上，并且可以进行扩展
通过将开箱即用的实现替换为另一个实现。