MAPREDUCE服务 MRS-添加Spark2x的Ranger访问权限策略:操作场景

时间:2024-11-25 09:23:37

操作场景

Ranger管理员可通过Ranger为Spark2x用户进行相关的权限设置。

  1. Spark2x开启或关闭Ranger鉴权后,需要重启Spark2x服务。
  2. 需要重新下载客户端,或手动刷新客户端配置文件“客户端安装目录/Spark2x/spark/conf/spark-defaults.conf”:

    开启Ranger鉴权:spark.ranger.plugin.authorization.enable=true,同时需要修改参数“spark.sql.authorization.enabled”值为“true”。

    关闭Ranger鉴权:spark.ranger.plugin.authorization.enable=false

  3. Spark2x中,spark-beeline(即连接到JD BCS erver的应用)支持Ranger的IP过滤策略(即Ranger权限策略中的Policy Conditions),spark-submit与spark-sql不支持。
support.huaweicloud.com/cmpntguide-mrs/mrs_01_1860.html