Hadoopでケルベロス認証を設定する方法

1年 ago
夏樹, 風
1 minute

HadoopでKerberos認証を使用するには、設定が必要です。以下にHadoopでKerberos認証を設定する手順を示します。

  1. Kerberosサーバーのインストールと設定:
  1. Kerberosサーバー関連ツール導入
  2. Kerberosレルムを作成する。
  3. Kerberosデータベースを作成し、管理者パスワードを設定します。
  4. サービス プリンシパルの作成と構成
  1. Hadoopクラスターの構成：
  1. core-site.xmlというHadoopのコア構成ファイルに、以下のプロパティを追加します。
<property>
<name>hadoop.security.authentication</name>
<value>kerberos</value>
</property>
<property>
<name>hadoop.security.authorization</name>
<value>true</value>
</property>
  1. HadoopのHDFS設定ファイル `hdfs-site.xml` に以下のプロパティを追加します。
<property>
<name>dfs.namenode.kerberos.principal</name>
<value>hdfs/_HOST@REALM</value>
</property>
<property>
<name>dfs.datanode.kerberos.principal</name>
<value>hdfs/_HOST@REALM</value>
</property>
  1. yarn-site.xml に以下のプロパティを追加します。
<property>
<name>yarn.resourcemanager.principal</name>
<value>yarn/_HOST@REALM</value>
</property>
<property>
<name>yarn.nodemanager.principal</name>
<value>yarn/_HOST@REALM</value>
</property>
  1. 重要なタブファイルの生成と配布
  1. Kerberosサーバー上でHadoopクラスタの各ノードのキータブファイルを生成する。
  2. 生成されるkeytabファイルをノードに配布する。
  1. Hadoopクラスタを起動してKerberos認証を行う：
  1. Kerberos 認証を管理者プリンシパルとパスワードを使用して開始する。
  2. Hadoopサービスが正常に起動したことを確認します。

これはHadoopにおけるKerberos認証設定の一般的な手順です。具体的な設定と手順は環境や要件によって異なる可能性があります。詳細な設定についてはHadoopおよびKerberosの公式ドキュメントを参照することをお勧めします。

bannerAds