Плагин Ranger Kafka

Ольга Семме

Предварительные требования

Предварительные требования для авторизации в Kafka при помощи Ranger:

  1. Установлен кластер ADS c настроенной аутентификацией по протоколам MIT Kerberos или MS Active Directory.

  2. Установлен кластер ADPS.

  3. Включена интеграция с кластером ADS на кластере ADPS.

Активация плагина Ranger Kafka

Для активации плагина Ranger Kafka:

  1. Инициируйте активацию плагина Ranger Kafka. Для этого примените действие Manage Ranger plugin, нажав на иконку actions default dark actions default light в столбце Actions сервиса Kafka.

    Активация плагина Ranger Kafka
    Активация плагина Ranger Kafka

    В открывшемся окне Run an action: Manage Ranger plugin активируйте переключатель Active ranger plugin. При необходимости установите название сервиса Ranger, который будет добавлен. Если сервис с таким именем уже существует, его можно пересоздать, активировав параметр Override service policies (true — параметр активен, false — неактивен), в таком случае старый сервис будет удален, а для нового сервиса будут заново сгенерированы политики. Если параметр Override service policies неактивен — после активации плагина осуществится подключение к существующему сервису Ranger.

    Включение плагина Ranger Kafka
    Включение плагина Ranger Kafka
    ПРИМЕЧАНИЕ

    При первом включении плагина сервис с политиками будет создан (если еще не существует) вне зависимости от значения параметра Override service policies.

  2. Кликните Run и подтвердите действие в открывшемся окне.

    Подтверждение действия
    Подтверждение действия

  3. Дождитесь окончания процесса активации плагина Ranger Kafka и создания дефолтной политики на стороне Ranger. Проанализируйте и исправьте ошибки в случае их возникновения.

    Процесс установки плагина Ranger Kafka
    Процесс установки плагина Ranger Kafka

Проверка активированного плагина Ranger Kafka

После успешного включения в интерфейсе Service manager появляется сервис политик авторизации для сервиса Kafka выбранного кластера ADS.

Для просмотра созданных политик для кластера нажмите на название сервиса Ranger для Kafka.

Переход к созданному сервису политик
Переход к созданному сервису политик
Переход к созданному сервису политик
Переход к созданному сервису политик

При этом становятся доступны политики, автоматически созданные для серверов кластера.

Для просмотра, редактирования или удaления политик используются кнопки в стобце Action.

Созданные политики для кластера ADS
Созданные политики для кластера ADS
Созданные политики для кластера ADS
Созданные политики для кластера ADS
Нашли ошибку? Выделите текст и нажмите Ctrl+Enter чтобы сообщить о ней