Apache Knox: советы по добавлению плагина Ranger

Question

Я ищу способ добавления плагина Apache Ranger к Apache Knox. Я не мог найти хорошую отправную точку в документации (https://knox.apache.org/books/knox-0-5-0/dev-guide.html), поэтому мне было интересно, добавили ли вы, что вы уже добавили плагин или какую-нибудь идею, с чего начать.

Большое спасибо!

Приветствие, Fabian

Answer 1

вы можете найти плагин Нокс в кодовой Ranger. Смотрите следующие инструкции по установке из Руководства Ranger по установке: https://cwiki.apache.org/confluence/display/RANGER/Ranger+Installation+Guide#RangerInstallationGuide-Install/ConfigureRangerKnoxPlugin

Следующий учебник говорит то же: http://hortonworks.com/hadoop-tutorial/manage-security-policy-hive-hbase-knox-ranger/

Вот еще один ресурс из мастерской безопасности: https://github.com/abajwa-hw/security-workshops/blob/master/Setup-knox-22.md

Если вы на самом деле ищете чтобы обеспечить доступ к Ranger UI через Knox Gateway, тогда эта JIRA будет вам интересна: https://issues.apache.org/jira/browse/KNOX-707 он уже разрешен и будет выпущен как часть 0.9.0, который сейчас тестируется и VOTEd.

Обратите внимание, что есть два варианта для проверки подлинности на Ranger в этой функции:

1. Делегат фактической аутентификации Ranger себя
2. Настройка Ranger для KnoxSSO, который будет интегрироваться с провайдером идентификации третьей стороной, используйте форму на основе LDAP/AD и т. д. Затем cookie KnoxSSO будет использоваться для создания сеанса Ranger.

Опять же, имейте в виду, что в настоящее время это не выпуск Apache, а должно быть в течение недели или около того.

Надеюсь, это пригодится для вас!