云服务器内容精选

华为云首页用户手册

使用DLI的跨源认证管理数据源访问凭证

数据湖探索 DLI-创建Kerberos跨源认证:操作场景

操作场景通过在 DLI 控制台创建的Kerberos类型的跨源认证，将数据源的认证信息存储到DLI，无需在SQL作业中配置账号密码，安全访问数据源。 MRS Kafka开启Kerberos认证，未开启SSL认证时，创建Kerberos类型的认证。建表时通过krb_auth_name关联跨源认证。 MRS Kafka开启Kerberos认证，同时开启了SSL认证时，需要同时创建Kerberos和Kafka_SSL类型的认证。建表时分别通过krb_auth_name和ssl_auth_name关联跨源认证。 MRS Kafka未开启Kerberos认证，仅开启了SASL认证时（例如使用账号密码认证PlainLoginModule场景），无需使用跨源认证。 MRS Kafka未开启Kerberos认证，仅开启了SSL认证时，创建Kafka_SSL类型的认证。建表时通过ssl_auth_name关联跨源认证。 MRS Kafka未开启Kerberos认证，开启了SASL认证和SSL认证时，创建Kafka_SSL类型的认证。建表时通过ssl_auth_name关联跨源认证。

数据湖探索 DLI 使用DLI的跨源认证管理数据源访问凭证
数据湖探索 DLI-创建Kerberos跨源认证:Kerberos类型跨源认证支持连接的数据源

Kerberos类型跨源认证支持连接的数据源 Kerberos类型跨源认证支持连接的数据源如表1所示。表1 Kerberos类型跨源认证支持连接的数据源作业类型表类型数据源约束与限制 Flink OpenSource SQL 源表 HBase MRS安全集群已开启Kerberos认证。 Kafka MRS Kafka开启Kerberos认证。结果表 HBase MRS安全集群已开启Kerberos认证。 Kafka MRS Kafka开启Kerberos认证。维表 HBase MRS安全集群已开启Kerberos认证。

数据湖探索 DLI 使用DLI的跨源认证管理数据源访问凭证