Как обрабатывать разрешения на уровне строк в hbase

Question

Очевидно, что у Hbase нет никакого подразумеваемого способа сделать это. Поэтому моя следующая мысль заключалась в том, чтобы сделать это, используя ACL на уровне ячейки. К сожалению, я только видел установку ACL для конкретного пользователя или карту пользователей/разрешений. Есть ли способ разрешить пользователям определенной группы иметь разрешения?

Answer 1

Имена групп имеют префикс с использованием @ в команде grant.

grant '@mygroup', 'RW' 

This и this говорит об этом более подробно.

В documentation его дано, как управлять ролями группы, но не так много информации для реализации, как показано ниже 8.2.2 - пункт 3

HBase удался «роль» в коллекции разрешений: Мы не будем моделировать «роль» внутри в HBase для начала. Вместо этого мы предоставляем разрешениям для имен групп, что позволяет осуществлять внешнее моделирование ролей через членство в группах. Группы создаются и управляются извне в HBase через службу сопоставления групп Hadoop.