Интеграция с кластером ADS
После проверки аутентификации пользователя необходимо определить его права доступа. Права доступа пользователя к ресурсам определяются авторизацией.
Возможности Ranger:
-
Создание служб для сервиса Kafka ADS и добавление политики доступа пользователей к службам.
-
Создание служб на основе тегов — позволяет управлять доступом к ресурсам нескольких компонентов без создания отдельных служб и политик в каждом компоненте.
-
Использование Ranger Tab Sync для синхронизации хранилища тегов Ranger с внешней службой метаданных, например Apache Atlas.
Интеграция кластера ADPS с кластером ADS
Для включения интеграции кластера ADPS с кластером ADS:
-
Перейдите во вкладку Import кластера ADS.
-
Выберите сервис Ranger ранее добавленного кластера ADPS.
-
Кликните Import.
Доступ к веб-интерфейсу Ranger
Для доступа к веб-интерфейсу Ranger:
-
Введите в браузере обозначение хоста, на котором установлен ADPS, в качестве номера порта используйте значение, указанное в параметре ranger.service.http.port (по умолчанию 6080) сервиса Ranger.
-
Введите учетные данные администратора и кликните*Sign in* для авторизации в качестве администратора Ranger.
Вход в Ranger
Вход в RangerПРИМЕЧАНИЕПароли для доступа к веб-интерфейсу Ranger задаются перед установкой сервисов кластера ADPS в разделе Credentials конфигурации сервиса Ranger.В результате открывается окно интерфейса Service manager.
Service manager Ranger
Service manager Ranger