Apache Ranger - Amazon EMR

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Apache Ranger

Apache Ranger ist ein Framework zur Aktivierung, Überwachung und Verwaltung einer umfassenden Datensicherheit auf der gesamten Hadoop-Plattform.

Apache Ranger bietet folgende Features:

  • Zentralisierte Sicherheitsadministration zur Verwaltung aller sicherheitsrelevanten Aufgaben in einer zentralen Benutzeroberfläche oder mithilfe von RESTAPIs.

  • Detaillierte Autorisierung zur Durchführung einer bestimmten Aktion oder Operation mit einer Hadoop-Komponente oder einem Hadoop-Tool, die über ein zentrales Administrationstool verwaltet wird.

  • Eine standardisierte Autorisierungsmethode für alle Hadoop-Komponenten.

  • Verbesserte Unterstützung für verschiedene Autorisierungsmethoden.

  • Zentralisierte Prüfung des Benutzerzugriffs und der administrativen Aktionen (sicherheitsbezogen) innerhalb aller Komponenten von Hadoop.

Apache Ranger verwendet zwei Schlüsselkomponenten für die Autorisierung:

  • Apache-Ranger-Richtlinien-Admin-Server – Mit diesem Server können Sie die Autorisierungsrichtlinien für Hadoop-Anwendungen definieren. Bei der Integration mit Amazon EMR können Sie Richtlinien für Apache Spark und Hive für den Zugriff auf Hive Metastore und für den Zugriff auf das Amazon EMRS3-Datendateisystem () definieren und durchsetzen. EMRFS Sie können einen neuen Apache Ranger Policy Admin-Server einrichten oder einen vorhandenen Apache Ranger Policy Admin-Server für die Integration mit Amazon EMR verwenden.

  • Apache-Ranger-Plugin – Dieses Plugin validiert den Zugriff eines Benutzers anhand der Autorisierungsrichtlinien, die im Apache-Ranger-Richtlinien-Admin-Server definiert sind. Amazon EMR installiert und konfiguriert das Apache Ranger-Plugin automatisch für jede Hadoop-Anwendung, die in der Apache Ranger-Konfiguration ausgewählt wurde.