检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
执行命令sh proceed_ha_ssl_cert.sh，重新生成HA证书，等待1分钟，观察此告警是否被清除。 是，执行9。 否，执行8。 在备FlinkServer实例所在节点，重复执行6~7，等待1分钟，观察此告警是否被清除。 是，执行9。 否，执行10。
com.huawei.hetu.className jdbc驱动包名及“className”以实际为准，如：java -classpath JDBCExample-*.jar:hetu-jdbc-*.jar com.huawei.hetu.JDBCExampleZk 如果对接的集群开启了ZooKeeper的SSL
登录FusionInsight Manager，选择“集群 > 服务 > ZooKeeper > 配置 > 全部配置”，搜索“ssl.enabled”，值为“true”，表示启用SSL通信加密，值为“false”表示关闭SSL通信加密。
如果开启了ZooKeeper SSL，需要在上传后HDFS的“/user/developuser/myjobs/apps/spark2x”目录下的“hbase-site.xml”文件中新增以下内容： <property> <name>HBASE_ZK_SSL_ENABLED</name
presto.preperties样例 user = prestouser SSL = true KerberosRemoteServiceName = HTTP KerberosPrincipal = prestouser KerberosConfigPath = /opt/presto_examples
tables" if __name__ == '__main__': conn = jaydebeapi.connect(driver, url, {'user': user, 'SSL
提供安全Kafka服务 sasl-ssl.port 21009 21009 Broker提供SASL安全认证和SSL通信的端口，提供安全认证及通信加密服务 Loader常用端口 表中涉及端口的协议类型均为：TCP。
presto.preperties样例 user = prestouser SSL = true KerberosRemoteServiceName = HTTP KerberosPrincipal = prestouser KerberosConfigPath = /opt/presto_examples
SSLProxyCheckPeerName off SSLProxyCheckPeerCN off SSLCertificateFile "${BIGDATA_ROOT_HOME}/om-server_*/Apache-httpd-*/conf/security/proxy_ssl.cert
SSLProxyCheckPeerName off SSLProxyCheckPeerCN off SSLCertificateFile "${BIGDATA_ROOT_HOME}/om-server_*/Apache-httpd-*/conf/security/proxy_ssl.cert
FTP协议 选择： FTP SSL_EXPLICIT SSL_IMPLICIT TLS_EXPLICIT TLS_IMPLICIT 文件名编码类型 文件名或者文件路径名的编码类型。 表3 sftp-connector配置 参数 说明 名称 指定一个Loader连接的名称。
FTP协议 选择： FTP SSL_EXPLICIT SSL_IMPLICIT TLS_EXPLICIT TLS_IMPLICIT 文件名编码类型 文件名或者文件路径名的编码类型。 表3 sftp-connector配置 参数 说明 名称 指定一个Loader连接的名称。
执行命令sh proceed_ha_ssl_cert.sh，重新生成HA证书，等待1分钟，观察此告警是否被清除。 是，执行8。 否，执行7。 在备FlinkServer实例所在节点，重复执行5~6，等待1分钟，观察此告警是否被清除。 是，执行8。 否，执行9。
security.protocol：Kafka客户端使用的认证协议，默认值“SASL_PLAINTEXT”，不支持使用SASL_SSL协议。 sasl.mechanism：客户端使用的认证机制，默认值“PLAIN”。 manager_username：集群的用户。
source bigdata_env 首次登录IoTDB客户端前需执行以下步骤生成SSL客户端证书： 执行以下命令生成客户端SSL证书： keytool -noprompt -import -alias myservercert -file ca.crt -keystore truststore.jks
并在core-site.xml中增加如下配置项: <property> <name>fs.obs.connection.ssl.enabled</name> <value>true</value> </property> <property> <name>fs.obs.endpoint
com.huawei.hetu.className jdbc驱动包名及“className”以实际为准，如：java -classpath hetu-examples-*.jar:hetu-jdbc-*.jar com.huawei.hetu.JDBCExampleBroker 如果对接的集群开启了ZooKeeper的SSL
在Manager界面选择“集群 > 服务 > Kafka > 配置 > 全部配置”，搜索“kafka.config.expandor”，并添加参数名为“advertised.listeners”，值为“PLAINTEXT://:9092,SSL://:9093,TRACE://:21013
/__spark_conf__/__hadoop_conf__/carbon.properties -Djdk.tls.ephemeralDHKeySize=2048 -Dspark.ssl.keyStore=.
/__spark_conf__/__hadoop_conf__/carbon.properties -Djdk.tls.ephemeralDHKeySize=2048 -Dspark.ssl.keyStore=.
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
