Управление сервисом Knox через ADCM

Сергей Тихомиров

Пользовательский интерфейс ADCM позволяет выполнять действия, управляющие сервисом Knox. За информацией о том, как их запускать, обратитесь к статье Действия с сервисами ADPS.

Действия, доступные для сервиса Knox, перечислены в таблице ниже.

Действие Описание

Check

Выполняет проверку работоспособности сервиса и его отдельных компонентов

Start

Запускает сервис. Для этого действия доступна опция Apply configs from ADCM. Если опция включена, то запуск сервиса выполняется с учетом всех параметров, указанных в настройках этого сервиса в ADCM. В противном случае настройки сервиса в ADCM игнорируются

Stop

Останавливает сервис

Restart

Перезапускает сервис. Для этого действия доступна опция Apply configs from ADCM. Если опция включена, то рестарт сервиса выполняется с учетом всех параметров, указанных в настройках этого сервиса в ADCM. В противном случае настройки сервиса в ADCM игнорируются

Remove

Удаляет сервис из кластера. Данное действие предназначено для удаления уже установленных сервисов. В то время как кнопка delete default используется для удаления сервисов, чьи компоненты еще не были распределены по узлам кластера

Manage Ranger plugin

Включает или отключает плагин Ranger Knox

Add additional Knox Gateway

Добавляет дополнительный компонент Knox Gateway на один или несколько хостов. При выполнении этого действия открывается интерфейс распределения компонентов, где вы можете добавить дополнительные компоненты Knox Gateway

Remove Gateway(s)

Удаляет один или несколько компонентов Knox Gateway. При выполнении этого действия открывается интерфейс распределения компонентов, где вы можете удалить компоненты Knox Gateway

Reload topologies

Перезагружает топологии Knox

Update Knox passwords

Обновляет пароли Knox в защищенных JCEKS-файлах. Запустите это действие, если в ADCM были изменены Knox master password или другие пароли в конфигурации Knox. Все пароли будут соответствовать паролям в ADCM, кастомные пароли (например, из кастомных топологий) не будут записаны в credential store
ВНИМАНИЕ

Чтобы защитить кастомные настройки топологий от перезаписи, топологии Knox не перезагружаются автоматически после импорта сервиса или во время изменения настроек ADPS-кластера. В некоторых случаях это может привести к недоступности целевых сервисов посредством Knox. Действие Reload topologies необходимо запустить вручную в следующих случаях:

  • Новый сервис был импортирован в Knox.

  • Для одного из импортированных сервисов установлены новые настройки соединения (SSL или Kerberos).
Нашли ошибку? Выделите текст и нажмите Ctrl+Enter чтобы сообщить о ней