1、Apache ranger簡介

Apache ranger是一個Hadoop集群權限框架，提供操作、監控、管理復雜的數據權限，它提供一個集中的管理機制，管理基于yarn的Hadoop生態圈的所有數據權限。

Apache Ranger可以對Hadoop生態的組件如Hive，Hbase進行細粒度的數據訪問控制。通過操作Ranger控制臺，管理員可以輕松的通過配置策略來控制用戶訪問HDFS文件夾、HDFS文件、數據庫、表、字段權限。這些策略可以為不同的用戶和組來設置，同時權限可與hadoop無縫對接。

Apache Ranger 支持以下HDP組件的驗證、授權、審計、數據加密、安全管理：
1)Apache Hadoop HDFS
2)Apache Hive
3)Apache HBase
4)Apache Storm
5)Apache Knox
6)Apache Solr
7)Apache Kafka
8)YARN

2、Apache ranger部署

官網：http://ranger.apache.org/ ，參考http://ranger.apache.org/quick_start_guide.html說明。

具體部署待試驗，下載的包可以看到支持各類組件：

http://shenliang1985.blog.163.com/blog/static/2908380520151126102050593/ 這篇文章說的很多，沒細看，后續部署可以參考。

3、Apache ranger原理

Aapche Ranger是以插件的形式集成到HDFS中，由Ranger Admin管理訪問策略，Ranger插件定期輪詢Admin更新策略到本地，并根據策略信息進行用戶訪問權限的判定。其中提供管理員管理策略、插件的Ranger web和Ranger Plugin，與Admin之間的通信是基于HTTP的RESTful架構。Ranger集成HDFS的架構圖如下：

詳細參考：http://www.cnblogs.com/qiuyuesu/p/6774520.html

4、Apache ranger集成kerberos認證

參考：http://www.datastart.cn/tech/2016/06/22/ranger-2.html

對于Hadoop集群的安全管理是一個運維的重大課題，這里先對Apache Ranger做一個初步認識，后續需要進一步研究。

《新程序員》：云原生和全面數字化實踐50位技術專家共同創作，文字、視頻、音頻交互閱讀

總結

以上是生活随笔為你收集整理的Apache Ranger初识的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。