Configurar o servidor do Ranger Admin

Para a integração com o Amazon EMR, os plug-ins da aplicação Apache Ranger devem se comunicar com o servidor de administração usando TLS/SSL.

Pré-requisito: habilitar SSL do servidor Ranger Admin

O Apache Ranger no Amazon EMR exige comunicação SSL bidirecional entre os plug-ins e o servidor Ranger Admin. Para garantir que os plug-ins se comuniquem com o servidor Apache Ranger via SSL, habilite o seguinte atributo em ranger-admin-site .xml no servidor Ranger Admin.

<property>
    <name>ranger.service.https.attrib.ssl.enabled</name>
    <value>true</value>
</property>

Além disso, as configurações a seguir são necessárias.

<property>
    <name>ranger.https.attrib.keystore.file</name>
    <value>_<PATH_TO_KEYSTORE>_</value>
</property>

<property>
    <name>ranger.service.https.attrib.keystore.file</name>
    <value>_<PATH_TO_KEYSTORE>_</value>
</property>

<property>
    <name>ranger.service.https.attrib.keystore.pass</name>
    <value>_<KEYSTORE_PASSWORD>_</value>
</property>

<property>
    <name>ranger.service.https.attrib.keystore.keyalias</name>
    <value><PRIVATE_CERTIFICATE_KEY_ALIAS></value>
</property>

<property>
    <name>ranger.service.https.attrib.clientAuth</name>
    <value>want</value>
</property>

<property>
    <name>ranger.service.https.port</name>
    <value>6182</value>
</property>