Configurazione del server Admin Ranger

Per EMR l'integrazione con Amazon, i plugin dell'applicazione Apache Ranger devono comunicare con il server di amministrazione utilizzando/. TLS SSL

Prerequisito: abilitazione del Ranger Admin Server SSL

Apache Ranger su Amazon EMR richiede una SSL comunicazione bidirezionale tra i plugin e il server di amministrazione Ranger. Per garantire che i plugin comunichino con il server Apache RangerSSL, abilita il seguente attributo all'interno di .xml sul server Ranger Admin. ranger-admin-site

<property>
    <name>ranger.service.https.attrib.ssl.enabled</name>
    <value>true</value>
</property>

Inoltre, sono necessarie le seguenti configurazioni.

<property>
    <name>ranger.https.attrib.keystore.file</name>
    <value>_<PATH_TO_KEYSTORE>_</value>
</property>

<property>
    <name>ranger.service.https.attrib.keystore.file</name>
    <value>_<PATH_TO_KEYSTORE>_</value>
</property>

<property>
    <name>ranger.service.https.attrib.keystore.pass</name>
    <value>_<KEYSTORE_PASSWORD>_</value>
</property>

<property>
    <name>ranger.service.https.attrib.keystore.keyalias</name>
    <value><PRIVATE_CERTIFICATE_KEY_ALIAS></value>
</property>

<property>
    <name>ranger.service.https.attrib.clientAuth</name>
    <value>want</value>
</property>

<property>
    <name>ranger.service.https.port</name>
    <value>6182</value>
</property>