华为云首页用户手册

MAPREDUCE服务 MRS-创建Ranger集群

MAPREDUCE服务 MRS-创建Ranger集群

时间：2023-11-30 14:23:53

MAPREDUCE服务 MRS

创建Ranger集群

参考购买自定义集群创建集群，组件选择时勾选Ranger组件。

目前 MRS 1.9.2集群仅普通模式集群支持Ranger组件，开启Kerberos认证的安全集群不支持Ranger组件。
图1 选择Ranger组件
选择是否开启“使用外部数据源存储元数据”功能。
- 开启：使用外置的MySQL数据库存储Ranger组件的User/Group/Policy等数据。
- 关闭：Ranger组件的User/Group/Policy等数据默认存放在当前集群本地数据库中。
当“使用外部数据源存储元数据”开启时，选择数据连接类型为“RDS服务MySQL数据库”，数据连接实例选择已创建的数据连接实例，或单击“创建数据连接”新创建一个数据连接。

图2 使用RDS服务MySQL数据库
当用户选择的数据连接为“RDS服务MySQL数据库”时，请确保使用的数据库用户为root用户。如果为非root用户，需要先以root用户登录到数据库执行如下SQL命令为该数据库用户进行赋权，其中${db_name}与${db_user}为用户新建数据连接时输入的数据库名与用户名。
```
grant select on mysql.user to ${db_user};
grant all privileges on ${db_name}.* to '${db_user}'@'%' with grant option;
grant reload on *.* to '${db_user}'@'%' with grant option;
flush privileges;
```
继续参考购买自定义集群配置其他参数并创建集群。
- 在集群创建完成后，此时Ranger不会对用户访问Hive和HBase组件的权限进行控制。
- 使用Ranger管理各组件权限时，如管理hive表权限，在管理控制台或者客户端提交hive作业（操作hive数据表），可能会提示当前用户没有权限，需要在Ranger中给提交作业的用户配置具体数据库或者表权限，以免影响用户使用提交作业功能，具体请参考在Ranger中配置Hive/Impala的访问权限或在Ranger中配置HBase的访问权限页面的添加策略步骤。

父主题： 使用Ranger（MRS 1.9.2）

上一篇：MAPREDUCE服务 MRS-schedule-tool工具使用示例:操作步骤

下一篇：MAPREDUCE服务 MRS-使用loader-backup工具备份作业数据:操作步骤

华为云11.11 2核1G 2M 云服务器

29元/年

立即注册领万元上云礼券

抽奖赢11111元免单

续费同价 L实例 2核2G 4M

98元/年

热门域名 1元随心购

1元/年

MAPREDUCE服务 MRS-创建Ranger集群

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题