研磨Hadoop源码（二）-yarn-ClientToAMTokenSecretManagerInRM

由于hadoop2中最大，也炒的比较火的就是yarn，所以先看看yarn，关于yarn是什么东西或者架构，这里就不做详细说明，网上随便一搜就有了，给一个yarn的整体架构图

从上图可知，yarn里面最主要的Resource Manager(很不幸，又一个单点），所以我们从ResourceManager开始，今天先分析ResourceManager的第一个成员ClientToAMTokenSecretManagerInRM

ClientToAMTokenSecretManagerInRM主要在ResourceManager保存了Client到 ApplicationMaster的密匙，其内部非常简单，就是维护了一个以应用ID为key，密匙为value的HashMap，其大部分逻辑都是对找个map的操作，这里主要介绍一下如何生成密匙逻辑

其生成密匙逻辑在其父类SecretManager类中，声明了一个私有不可变类KeyGenerator，该类采用HmacSHA1算法生成密匙。

  private final KeyGenerator keyGen;
  {
    try {
      keyGen = KeyGenerator.getInstance(DEFAULT_HMAC_ALGORITHM);
      keyGen.init(KEY_LENGTH);
    } catch (NoSuchAlgorithmException nsa) {
      throw new IllegalArgumentException("Can't find " + DEFAULT_HMAC_ALGORITHM +
      " algorithm.");
    }
  }

  /**
   * Generate a new random secret key.
   * @return the new key
   */
  protected SecretKey generateSecret() {
    SecretKey key;
    synchronized (keyGen) {
      key = keyGen.generateKey();
    }
    return key;
  }