Apache Ranger升级为顶级项目-低调大师

Apache Ranger升级为顶级项目

2017-07-02 635

Apache Hadoop生态系统中的安全管理框架Apache Ranger晋升为顶级项目。Range是一种定义和管理安全策略的集中式组件，这些安全策略在受支持的Hadoop组件间强制执行，包括Apache HBase、Hadoop（HDFS和YARN）、Apache Hive、Apache Kafka、Apache Solr等。

对于受支持的Hadoop组件，Ranger通过访问控制策略提供了一种标准的授权方法。作为标准，Ranger提供了一种集中式的组件，用于审计用户的访问行为和管理组件间的安全交互行为。

Ranger使用了一种基于属性的方法定义和强制实施安全策略。当与Apache Hadoop的数据治理解决方案和元数据仓储组件Apache Atlas一起使用时，它可以定义一种基于标签的安全服务，通过使用标签对文件和数据资产进行分类，并控制用户和用户组对一系列标签的访问。

Ranger的功能还包括动态策略（Dynamic Policies），当访问依赖于时间等动态因素时。它可以基于每天的不同时刻、IP地址或是地理位置对访问资源进行限制。

Apache Ranger架构在组成上还包括一个Ranger策略管理服务器（Policy Admin Server），该服务器将策略存储在关系数据库中（通常使用MySQL）。每个受支持的组件（例如Hive、HDFS等）通过运行Ranger插件对所有被访问的资源（例如文件、数据库、数据库表、数据列等）执行授权检查。授权通常基于已定义的策略，并从集中式管理服务器处获取，默认的轮询周期是30秒。插件在管理服务器宕机时仍然能够工作，不过根据最佳实践，最好把它们配置成高可用的。

Ranger另一个对企业有用的特性是与外部系统集成做授权证。它支持的授权机制包括LDAP/AD和Unix系统认证。Ranger可以将审计记录写入Apache Solr。

本文转自d1net（转载）

微信关注我们

原文链接：https://yq.aliyun.com/articles/142498

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

谈分布式测试体系构建

自谷歌提出云计算概念之后，大数据领域的发展就逐渐加速日新月异，云计算具体到实例，可以归纳为调度、均衡、容错、监控、运维等一整套操作海量数据的方案。有别于传统小规模或孤立体系产品，云计算生态圈存在错综复杂的系统级别关联，并行其中的不同架构和模块流转于超大规模的分布式软硬体资源中，很难划分出明显的界限。对于这样的产品体系，传统领域的测试方案要么逐渐失效，要么作用域缩减到仅能覆盖体系末端。为了保证大数据平台的可靠性、稳定性和高性能，亟需构建一套与之相匹配的测试体系来衡量产品是否合格。存在的问题业界在大数据测试领域的探索始终没有停止过，以hadoop生态圈为例，与之相关的各类测试工具自成一体，例如Hadoop本身通过mock出MiniCluster（包括MR和HDFS）用来为开发代码做功能验证，DFSIO/Slive等用来做压力和性能测试；HBase则通过一系列模拟随机/顺序读写相关的工具来做性能测试。而我们自己的ODPS则通过HiveUT来完成功能覆盖和有限的性能验证。仔细梳理这些工具不难发现存在一些问题，列举如下： 1.这些独立的测试工具和体系很难被其他产品复用，比如说验证hadoop...

2017-07-03

476

本节书摘来自华章计算机《Storm分布式实时计算模式》一书中的第2章，第2.2节,作者：（美）P. Taylor Goetz　Brian O’Neill 更多章节内容可以访问云栖社区“华章计算机”公众号查看。 2.2　Storm技术栈简介在安装Storm之前，我们来看看Storm和topology是基于哪些技术建立的。2.2.1　Java和ClojureStorm运行在Java虚拟机上，大部分是使用Java和Clojure进行开发的。Storm的主要接口都是通过Java语言定制的，Storm使用Python实现了可执行程序。除了这些程序，由于Java使用了Apache Thrift接口，Java还友好的兼容多种其他语言。Storm的组件（spout和bot）实际上可以使用任何当前服务器安装支持的语言进行开发。JVM虚拟机支持的语言可

2017-07-03

538

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。