华为云首页用户手册

MAPREDUCE服务 MRS-MRS集群用户权限模型:基于策略的权限控制

MAPREDUCE服务 MRS-MRS集群用户权限模型:基于策略的权限控制

时间：2024-08-18 05:14:13

MAPREDUCE服务 MRS 集群用户权限概述

基于策略的权限控制

Ranger组件通过PBAC（policy-based access control，基于策略的权限控制）方式进行权限管理，可对HDFS、Hive、HBase等组件进行更加细粒度的数据访问控制。

组件同时只支持一种权限控制机制，当组件启用Ranger权限控制策略后，通过 FusionInsight Manager创建的角色中关于该组件的权限将失效（HDFS与Yarn的组件ACL规则仍将生效），用户需通过Ranger管理界面添加策略进行资源的赋权。

Ranger的权限模型由多条权限策略组成，权限策略主要由以下几方面组成：

资源
 组件所提供的可由用户访问的对象，例如HDFS的文件或文件夹、Yarn中的队列、Hive中的数据库/表/列等。
用户
 系统的访问者，每个用户的权限由该用户关联的策略来获得。LDAP中的用户、用户组、角色信息会周期性的同步至Ranger。
权限
 策略中针对资源可配置各种访问条件，例如文件的读写，具体可以配置允许条件、拒绝条件以及例外条件等。

上一篇：MAPREDUCE服务 MRS-MRS集群用户权限模型:基于角色的权限控制

下一篇：MAPREDUCE服务 MRS-MRS集群用户权限模型:基于角色的权限控制

MAPREDUCE服务 MRS-MRS集群用户权限模型:基于策略的权限控制

意见反馈

0/200

提交成功！非常感谢您的反馈，我们会继续努力做到更好反馈提交失败！请稍后重试！

推荐文章

解决方案
相关专题