检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
MRS 3.1.2-LTS.3及之后版本的自定义类型集群支持手动添加组件，具体请参见管理服务操作。 父主题： 集群管理类
tls_cert_file 证书文件。 tls_key_file 证书密钥文件。 tls_ca_cert_file CA证书文件。 tls_ca_cert_dir CA证书所在的目录。 tls_cipher_suite 允许加密套件。 父主题： ClickHouse用户权限管理
添加安全组规则，可单击“添加安全组规则”后的“管理安全组规则”进入当前集群绑定的安全组基本信息界面，单击“入方向规则”，查看规则列表中是否有源地址为当前用户访问集群的IP地址、协议端口为“TCP：9022”且策略为“允许”的安全组规则；若没有则需单击“添加规则”放开9022端口。
通过ECS访问FusionInsight Manager 登录MRS管理控制台。 在“现有集群”列表中，单击指定的集群名称。 记录集群的“可用区”、“虚拟私有云”、“集群管理页面”、“安全组”。
如图3所示： 图3 客户端配置 使用客户端根目录中的“ca.crt”证书文件生成客户端的“truststore”。
*/ private static final String IOTDB_SSL_ENABLE = "true"; //该值为“SSL_ENABLE”参数值。
keystore-password - ssl启用后密钥存储密码，开启ssl后，该参数必填。 trust-all-certs false 是否关闭SSL server证书检查。设置为“true”时将不会检查远端source的SSL server证书，不建议在生产中使用。
256 spark.ssl.ui.enabled 是否为WebUI连接启用SSL认证。 安全模式：true 普通模式：false 父主题： MRS集群安全加固
*/ private static final String IOTDB_SSL_ENABLE = "true"; //该值为“SSL_ENABLE”参数值。
添加安全组规则，默认填充的是用户访问弹性IP地址的规则，如需开放多个IP段为可信范围用于访问Manager页面，请参考6～9。如需对安全组规则进行查看，修改和删除操作，请单击“管理安全组规则”。
通过ELB访问ClickHouse 登录Manager页面选择“集群 > 服务 > ClickHouse > 配置 > 全部配置”，修改参数“SSL_NONESSL_BOTH_ENABLE”值为“true”。
配置Flume对接安全模式Kafka 使用Flume客户端对接安全kafka。 新增jaas.conf文件，并保存到“${Flume客户端安装目录}/conf”下，jaas.conf文件内容如下： KafkaClient { com.sun.security.auth.module.Krb5LoginModule
通过ELB访问ClickHouse 登录Manager页面选择“集群 > 服务 > ClickHouse > 配置 > 全部配置”，修改参数“SSL_NONESSL_BOTH_ENABLE”值为“true”。
与HTTP服务访问相比，以HTTPS方式访问Mapreduce时，由于使用了SSL安全加密，需要确保Curl命令所支持的SSL协议在集群中已添加支持。若不支持，可对应修改集群中SSL协议。
如图3所示： 图3 客户端配置 使用客户端根目录中的“ca.crt”证书文件生成客户端的“truststore”。
与HTTP服务访问相比，以HTTPS方式访问Mapreduce时，由于使用了SSL安全加密，需要确保Curl命令所支持的SSL协议在集群中已添加支持。若不支持，可对应修改集群中SSL协议。
在搜索框中搜索“SSL”，查看“SSL_ENABLE”参数值获取。
进入FusionInsight Flink WebUI后，选择当前应用下的“作业管理 > 新建作业”，创建作业。 选择“类型”为“Flink Jar”，输入待创建的作业名称，选择作业类型，单击“确定”开始进行作业配置。
如果配置了SSL，则必须配置ssl.truststore.location和ssl.truststore.password，前者表示truststore的位置，后者表示truststore密码。 否 说明： 该参数未配置时为非安全Kafka。
如果当前组件使用了Ranger进行权限控制，需基于Ranger配置相关策略进行权限管理。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
