Конференция Arenadata
ArenaTech 2026 – для всех, кому интересны технологии Big Data
Приглашаем вас принять участие в технической онлайн-конференции, посвященной работе с большими данными. Участие бесплатно для всех желающих.

В программе 3 блока докладов:

  • СУБД: архитектура и эксплуатация. Обсудим новые возможности Greengage DB и Arenadata DB на его основе, включая hot standby, обзор утилиты изменения кластерной топологии ggrebalance, вопросы безопасности и устранения CVE.
  • Платформа данных: безопасность и Kubernetes в ADH, аналитика в ADQM. Расскажем об управлении секретами и доступом в Arenadata Hyperwave с использованием OpenBao, особенности переноса сервисов в Kubernetes, а также про аналитические методы в инструментах ADQM.
  • Инструменты: кластерный менеджер, документация, ИИ-поиск. Поделимся опытом разработки технической документации (включая интеллектуальный поиск и ИИ-ассистент) и поговорим про развитие нашего кластерного менеджера ADCM.
Онлайн-конференция состоится 29 октября 2026 года, время трансляции: с 12:00 до 19:00 по московскому времени.
Осталось до события

Обзор Arenadata Platform Security

Дарья Барышева

Arenadata Platform Security (ADPS) — это специализированный фреймворк для управления безопасностью, построенный на базе сервисов Apache Ranger и Apache Knox. ADPS может использоваться в ADH для обеспечения авторизации и управления доступом к сервисам на основе преднастроенных политик.

Перед установкой ADPS необходимо убедиться, что выполнены следующие требования:

  • Кластер Arenadata Hyperwave версии 2.1.3 или выше установлен и настроен согласно руководству Установка Arenadata Hyperwave.

  • Соблюдены все требования к установке ADPS:

  • Сервисы ADPS не должны использовать хосты кластера ADH. Рекомендуется установка ADPS на отдельной виртуальной машине или выделенном сервере.

  • Рекомендуется хранить аудит-данные как в HDFS, так и в Solr. В конфигурации по умолчанию для Ranger Audits в Solr используется общий экземпляр Solr.

  • При использовании внешней СУБД для хранения метаданных Ranger (PostgreSQL/MySQL) она должна быть запущена и доступна. При установке Ranger создаются два новых пользователя (имена по умолчанию: rangeradmin и rangerlogger) и две новые базы данных (имена по умолчанию: ranger и ranger_audit).

  • Необходимо настроить один из следующих типов аутентификации:

ПРИМЕЧАНИЕ

Подробное описание установки ADPS приведено в статьях руководства Установка Arenadata Platform Security.

После установки ADPS и его интеграции с ADH (на вкладке Import в меню кластера ADH в интерфейсе ADCM) можно перейти к работе с плагинами Ranger, доступными для ряда сервисов ADH: HDFS, HBase, Hive, YARN и др.

Нашли ошибку? Выделите текст и нажмите Ctrl+Enter чтобы сообщить о ней