Configuration du serveur d'administration Ranger

Pour EMR l'intégration à Amazon, les plugins de l'application Apache Ranger doivent communiquer avec le serveur d'administration en utilisantTLS/SSL.

Prérequis : SSL activation du serveur d'administration Ranger

Apache Ranger sur Amazon EMR nécessite une SSL communication bidirectionnelle entre les plugins et le serveur d'administration Ranger. Pour garantir que les plugins communiquent avec le serveur Apache RangerSSL, activez l'attribut suivant dans le ranger-admin-site fichier .xml sur le serveur d'administration Ranger.

<property>
    <name>ranger.service.https.attrib.ssl.enabled</name>
    <value>true</value>
</property>

En outre, les configurations suivantes sont nécessaires.

<property>
    <name>ranger.https.attrib.keystore.file</name>
    <value>_<PATH_TO_KEYSTORE>_</value>
</property>

<property>
    <name>ranger.service.https.attrib.keystore.file</name>
    <value>_<PATH_TO_KEYSTORE>_</value>
</property>

<property>
    <name>ranger.service.https.attrib.keystore.pass</name>
    <value>_<KEYSTORE_PASSWORD>_</value>
</property>

<property>
    <name>ranger.service.https.attrib.keystore.keyalias</name>
    <value><PRIVATE_CERTIFICATE_KEY_ALIAS></value>
</property>

<property>
    <name>ranger.service.https.attrib.clientAuth</name>
    <value>want</value>
</property>

<property>
    <name>ranger.service.https.port</name>
    <value>6182</value>
</property>