Новое время — новый Greenplum

Мы приглашаем вас принять участие в конференции, посвященной будущему Open-Source Greenplum 19 сентября в 18:00:00 UTC +3. Встреча будет проходить в гибридном формате — и офлайн, и онлайн. Онлайн-трансляция будет доступна для всех желающих.

Внезапное закрытие Greenplum его владельцем — компанией Broadcom - стало неприятным сюрпризом для всех, кто использует или планирует начать использовать решения на базе этой технологии. Многие ожидают выхода стабильной версии Greenplum 7 и надеются на её дальнейшее активное развитие.

Arenadata не могла допустить, чтобы разрабатываемый годами Open-Source проект Greenplum прекратил своё существование, поэтому 19 сентября мы представим наш ответ на данное решение Broadcom, а участники сообщества получат исчерпывающие разъяснения на все вопросы о дальнейшей судьбе этой технологии.

На конференции вас ждёт обсуждение следующих тем:

План возрождения Greenplum;
Дорожная карта;
Экспертное обсуждение и консультации.

Осталось до события

Главная
Arenadata Platform Security
Руководства
Управление кластером через ADCM
Действия с кластером
Manage Kerberos

Manage Kerberos

Сергей Тихомиров

Содержание

Опция Custom kerberization settings
Рекомендации для пользовательских keytab-файлов

Действие Manage Kerberos позволяет включать, реконфигурировать и отключать Kerberos для всех сервисов кластера. Для его запуска потребуется установленный ADPS-кластер (см. Установка Arenadata Platform Security) и один или несколько Центров Распределения Ключей (Key Distribution Center, KDC).

ПРИМЕЧАНИЕ

Данное действие имеет схожее назначение с действием Manage Kerberos из ADH.

Чтобы выполнить действие, перейдите на страницу Clusters, найдите кластер ADPS, нажмите actions default light actions default dark в столбце Actions и выберите действие из выпадающего меню.

Запуск действия

В появившемся окне будет предложено несколько опций для запуска действия:

С помощью существующего MIT KDC.
С помощью существующей MS Active Directory.
С помощью существующей FreeIPA.
С помощью существующей Samba.

Опции активации Kerberos

ВАЖНО

Запуск действия Manage Kerberos с выбранным KDC автоматически активирует Kerberos.

Опция Custom kerberization settings

Опция Custom kerberization settings позволяет пользователю выбирать шаги керберизации, например, создание принципалов и keytab-файлов.

Параметры Custom kerberization settings

Описание параметров Custom kerberization settings
Параметр	Описание	Значение по умолчанию
Set up Kerberos utils	Активирует возможность устанавливать и удалять клиенты и утилиты Kerberos. Данный параметр учитывается в действиях *Expand* и *Install*	True
Configure Kerberos on hosts	Активирует возможность конфигурировать кластер, включая krb5.conf, ldap.conf	True
Set up principals and keytabs	Активирует возможность создавать, пересоздавать и удалять принципалов и keytab-файлы. Пароли для принципалов генерируются случайным образом перед созданием keytab-файлов. Данный параметр учитывается в действиях *Expand* и *Install*. Бандл ADCM установит owner и разрешения для keytab-файлов только если этот флаг установлен. В случае отсутствия прав администратора пользователь должен предоставить подготовленный keytab-файл с правильно установленными owner и разрешениями (см. Рекомендации для пользовательских keytab-файлов)	True
Configure services and clients	Активирует возможность обновлять конфигурации сервисов и клиентов	True
Run service checks	Активирует возможность проводить проверку сервисов	True

Short name компонента	Owner keytab-файла	Group keytab-файла	Права
zookeeper	zookeeper	zookeeper	600
solr	solr	solr	600
rangeradmin	ranger	ranger	600
rangerkms	kms	kms	600
rangerlookup	ranger	ranger	600
rangertagsync	ranger	ranger	600
rangerusersync	ranger	ranger	600
knox	knox	knox	600
HTTP	root	hadoop	640

Manage Kerberos

Опция Custom kerberization settings

Рекомендации для пользовательских keytab-файлов