Релизы ADPS

Введена поддержка доменного контроллера Samba

Разработан режим высокой доступности (High Availability, HA) для Ranger KMS

Вместо Enable/Disable SSL добавлено новое действие Manage SSL, позволяющее более удобно управлять SSL-шифрованием для сервисов кластера ADPS

Пользовательские настройки теперь переписывают существующие, даже если они read-only

Для компонентов сервисов Ranger и Knox добавлены действия на уровне хостов

Некорректная топология Hive в Knox

Пользователи могли запускать действие Move Ranger User synchronizer при состоянии Ranger faulty_installed

Устранена необходимость устанавливать Axiom JDK при использовании Astra Linux

Добавлена возможность устанавливать пользовательское значение переменной JAVA_HOME

Добавлены JDBC-проверки

Добавлено шифрование конфигураций для всех сервисов ADPS

Изменены права на директории и файлы в бандле для поддержки установки продукта на файловую систему со значением umask равным 027

Неправильная подсказка у чекбокса Update solr TTL configs in ZooKeeper в действии Restart для Solr

Новая политика Ranger для сервиса больше не создается, если уже есть существующая

Неверное значение параметра auth_to_local в настройках политики Ranger HDFS

Кастомные параметры не применялись к Solr

Теперь минимально поддерживаемая версия ADCM — 2.0

Устранена необходимость устанавливать Axiom JDK при использовании Astra Linux

Добавлена поддержка AstraLinux 1.7 SE "Орел"

В ADCM добавлены настройки логирования для Ranger

Изменены настройки подключения Ranger к базе данных Metastore для повышения гибкости

Обновлен драйвер Postgres JDBC, поставляемый в дистрибутиве

Неправильный протокол в URL для проверки сервисов Knox

Аудит Solr работал при выключенном плагине Ranger

Ошибка обновления URL-адреса репозитория в некоторых случаях при offline-обновлении

Apache Ranger обновлен до версии 2.2.0

Добавлена поддержка Ranger для Impala

Отсутствие флага allow_to_terminate для действий с кластером

Отсутствие опции no_log для задач в Ranger playbooks

Ошибка установки при использовании внешней PostgreSQL

Ошибка обновления URL Knox/Ranger после отключения SSL

Solr не запускался после увеличения/уменьшения числа инстансов ZooKeeper

Добавлена возможность использования определенной версии TLS

Добавлена возможность настройки TTL для документов Ranger audit в коллекциях Solr

Добавлена возможность указания JVM-параметров при старте Solr

Добавлена возможность логирования событий Knox в Ranger

Исправлены проблемы аудита Solr для плагина Solr Ranger

Исправлены ошибки аудита Solr при использовании внешнего ZooKeeper

Исправлено: аудит Knox не работает в керберизированной среде

Исправлено: операция Move для Ranger User synchronizer приводит к ошибке при отключении хоста

Добавлена возможность редактирования hadoop.security.auth_to_local

Добавлены ссылки Knox jdbc gateway для Hive, исправлена топология

Исправлены cluster_type, пути и шаблоны для топологий ADPS/Ranger

Исправлено: сервис со статусом created не может быть удален

Исправлена проблема при выполнении операции expand в случае, если используется Kerberos HTTP-принципал и сервер является частью AD-домена

Исправлена ошибка Hive SPNEGO Disable Kerberos

Исправлена ошибка при выполнении процедуры expand для Ranger admin при включенном Kerberos

Исправлено некорректное значение Ranger Zone Name в аудите

Исправлены правила в hadoop.security.auth_to_local при добавлении нового Kerberos realm

Исправлено использование сертификатов/ключей Knox после выполнения действия Enable SSL

Удалены keystore/trustore-пароли из лога Ansible

Обновлен лог мониторинга: Remove исправлено на remove

Сервис ADPS MySQL: изменено отображаемое имя и версия

Исправлена проблема при выполнении операции expand в случае, если используется Kerberos HTTP-принципал и сервер является частью AD-домена

Удалены Kerberos-действия Disable/Enable/Reconfigure для кластера в upgradable-состоянии

Добавлена поддержка плагина Nifi Registry для Ranger-конфигурации

Оптимизирована последовательность шагов для действия Disable Kerberos

Поддержка AltLinux 8.4 добавлена в ADPS

В ADPS добавлена поддержка интеграции с Kerberos FreeIPA через ADCM

Solr может получать аудит-данные от ZK-ноды вместо Solr-сервера

Исправлено предупреждение Solr rangeradmin: no such user

cluster.before_upgrade.state изменено на cluster.state

Выполнен рефакторинг состояний

Добавлена поддержка Knox для ADPS

Добавлена возможность перезаписи SSL-параметров для сервисов

Добавлено действие Remove monitoring components

Добавлен плагин Ranger для авторизации Solr

Реализован переключатель уровней логирования для Knox gateway

Добавлена возможность аутентификации пользователей в Knox gateway с использованием AD

Добавлена возможность керберизации в Knox gateway

Добавлено создание топологий Knox при импорте кластера

Реализована конфигурация Knox gateway в ADCM

Добавлены действия для управления Knox gateway

Добавлены действия Add/Remove для Knox gateway

Реализована возможность добавления Knox gateway в существующий кластер

Добавлена возможность установки Knox gateway в ADPS-кластер

Исправлено: параметры Ranger SSL Admin не сохраняются в нужный файл

Исправлен Solr-аудит в Ranger UI

Исправлены сбои при выполнении действий Solr

Исправлен процесс аудита для сервисов ADH

Исправлены тесты Ranger-сервисов для действий Ranger

Улучшена проверка соединения с внешней БД для задачи preconfigure-check

Пакеты 1.0.3 доступны в публичном репозитории

Добавлены действия на уровне кластера для удаления сервиса

Упорядочены зависимости компонентов и сервисов

Исправлен автотест Install Knox customized

Исправлена ошибка керберизации с помощью AD в случае, если установлены два инстанса Ranger Admin

Добавлена возможность настройки SSL для ADPS-кластера

Добавлен переключатель уровней логирования для сервисов

Добавлена возможность использования SSL для Ranger

Выполнен рефакторинг действий управления сервисами

Исправлены ошибки в керберизированных сервисах при выполнении процедуры expand

Исправлена очередность операций действия Disable Kerberos для Solr

Исправлено: установка Ranger-сервиса не выполняется при per-service инсталляции

Исправлено: сбой установки кластера в случаях, если ADM импортирован, но не установлен

Исправлено: создание и проверка импортированного (но не установленного) ADM

Изменены репозитории пакетов

Улучшены проверки Ranger, в частности проверка endpoint URL

Добавлен список разрешенных сервисов (white list) для Ranger

Исправлено: синхронизация пользователей через LDAP/AD не зависит от активации LDAP/AD Ranger Admin

Исправлено добавление новых конфигурационных параметров в kms-site.xml

Исправлены проблемы с установкой сервисов

Исправлено: kdc_type не обновляется после процедуры апгрейда