检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
BIGDATA_HOME}/tmp/spark2x/JDBCServer/io_tmp -Dcarbon.properties.filepath=${SPARK_CONF_DIR}/carbon.properties -Djdk.tls.ephemeralDHKeySize=2048 -Dspark.ssl.keyStore
选择证书和密钥文件的生成方式： 若由证书中心生成，请在管理节点的omm用户目录保存申请的证书文件与密钥文件。
keytool -v -list -keystore ${JAVA_HOME}/jre/lib/security/cacerts -protected 2> /dev/null|grep -E "Alias name*|Valid from*" | grep obs 父主题： 集群管理类
更新管理 密码更新 MRS支持集群内用户密码的更新，建议管理员定期修改密码，提高系统安全性。 密码更新指导如下所示： 修改系统用户密码：请参见修改admin密码和修改操作系统用户密码。
请在MRS Manager页面“主机管理”中查看“${主master节点IP}”。 请在MRS Manager页面“服务管理 > Ranger > 实例”中查看“${主RangerAdmin节点IP}”。 “${输入证书密码}”为用户自定义密码。
生成HA证书时报错“symbol xxx not defined in file libcrypto.so.1.1” 用户问题 更换HA证书时，执行sh ${OMS_RUN_PATH}/workspace/ha/module/hacom/script/gen-cert.sh --root-ca
父主题： 管理MRS集群SQL防御规则
更换MRS集群证书 更换CA证书 更换HA证书 父主题： MRS集群安全配置
对系统的影响 提示用户证书文件即将过期，如果证书文件过期，则会导致部分功能受限，无法正常使用。 可能原因 系统证书文件（CA证书、HA根证书或者HA用户证书）剩余有效期小于证书的告警阈值。 处理步骤 查看告警原因 登录MRS集群详情页面，选择“告警管理”。
secure 原因分析 由于执行命令的用户与当前查看pid信息的进程提交用户不一致导致。
对系统的影响 提示用户证书文件已经失效，部分功能受限，无法正常使用。 可能原因 系统未导入证书（HA根证书或者HA用户证书）、导入证书失败、证书文件失效。 处理步骤 查看告警原因 登录MRS集群详情页面，选择“告警管理”。 在实时告警列表中，单击此告警所在行。
告警附加信息中显示“CA Certificate”，以omm用户登录主OMS管理节点，执行2。 管理节点的主备状态及对应IP地址可在FusionInsight Manager主机管理界面查看。
告警附加信息中显示“CA Certificate”，以omm用户登录主OMS管理节点，执行2。 管理节点的主备状态及对应IP地址可在FusionInsight Manager主机管理界面查看。
配置Hadoop数据传输加密 配置场景 安全加密通道是HDFS中RPC通信的一种加密协议，当用户调用RPC时，用户的login name会通过RPC头部传递给RPC，之后RPC使用Simple Authentication and Security Layer（SASL）确定一个权限协议
父主题： 管理MRS集群SQL防御规则
配置Hadoop数据传输加密 配置场景 安全加密通道是HDFS中RPC通信的一种加密协议，当用户调用RPC时，用户的login name会通过RPC头部传递给RPC，之后RPC使用Simple Authentication and Security Layer（SASL）确定一个权限协议
ALM-24010 Flume证书文件非法或已损坏 本章节适用于MRS 3.2.0及以后版本。 告警解释 Flume每隔一个小时，检查当前Flume证书文件是否合法（证书是否存在，证书格式是否正确），如果证书文件非法或已损坏，产生该告警。证书文件恢复合法时，告警恢复。
新特性和优化 新特性和优化 支持运维巡检特性 解决的问题 解决的问题 Manager： 解决扩缩容过程中会更新部分实例的log4j.properties文件，每次更新都会导致对应实例进程中出现新的线程，造成线程泄漏问题 解决作业管理提交Spark作业写obs时偶现403问题 解决作业管理提交
告警解释 MonitorServer每隔一个小时，检查当前MonitorServer证书文件是否合法（证书是否存在，证书格式是否正确），如果证书文件非法或已损坏，产生该告警。证书文件恢复合法，告警恢复。
ALM-24012 Flume证书文件已过期 本章节适用于MRS 3.2.0及以后版本。 告警解释 Flume每隔一个小时，检查当前系统中的证书文件是否已过期。如果服务端证书已过期，产生该告警。服务的证书文件恢复到有效期内，告警恢复。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
