检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
用户认证 用户认证概述 开启/禁用用户认证 用户授权 父主题： HBase集群管理
推荐使用AK/SK认证，其安全性比Token认证要高。 Token认证 Token的有效期为24小时，需要使用一个Token鉴权时，可以先缓存起来，避免频繁调用。 Token在计算机系统中代表令牌（临时）的意思，拥有Token就代表拥有某种权限。
开启用户认证后，不允许开启Thrift Server，只有关闭用户认证后才可以开启Thrift Server。 父主题： 用户认证
开启/禁用用户认证 开启用户认证，增加了HBase集群的安全性。此章节介绍如何开启/关闭用户认证。 开启用户认证步骤 登录表格存储服务管理控制台。 控制台左上角，选择区域。 单击左侧“集群管理”，进入集群管理界面。
put 't1', '123', 'f1:c1', 'abcd' 图9 插入数据失败图 如果想关闭用户认证，在集群管理禁用用户认证，请参考禁用用户认证步骤。 关闭用户认证需要重新下载客户端进行安装，请参见手动安装客户端。 父主题： 用户认证
使用catalog连接非安全认证hive on obs 通过CloudTable集群管理面创建MRS Hive连接。 目前CloudTable Doris暂不支持使用Catalog对接数据存储在并行文件系统的OBS MRS Hive集群 。
使用catalog连接kerberos安全认证hive on obs 使通过CloudTable集群管理面创建MRS Hive连接。 目前CloudTable Doris暂不支持使用Catalog对接数据存储在并行文件系统的OBS MRS Hive集群 。
新建连接类型：非安全认证hive on hdfs，认证类型选择SIMPLE，OBS按钮关闭状态。 图1 新建连接页面 表1 参数说明 参数 描述 名称 根据连接的数据源类型，用户可以自定义连接名。
新建连接类型：安全认证hive on hdfs，认证类型选择KERBEROS，OBS按钮关闭状态。 图1 新建连接 表1 参数说明 参数 描述 名称 根据连接的数据源类型，用户可以自定义连接名。
该服务提供用户身份认证、权限分配、访问控制等功能，可以帮助您安全的控制云资源的访问。 通过IAM，您可以在云账号中给员工创建IAM用户，并授权控制他们对云资源的访问范围。
建立连接 功能介绍 创建连接时传入clickhouse-example.properties配置的user和password作为认证凭据，ClickHouse会带着用户名和密码在服务端进行安全认证。
与其他云服务的关系 统一身份认证IAM CloudTable使用统一身份认证服务（Identity and Access Management，简称IAM）实现认证功能。 了解更多IAM的相关信息，请参见统一身份认证服务。
配置应用代码 功能介绍 如果开启了用户认证功能，就需要管理员账号给访问用户授权以及配置相关参数，这样才可以访问HBase集群。 必须使用CloudTable控制台下载的2.x版本客户端，且客户端中包含jar包，才能使用用户认证功能。
HBase的架构和详细原理介绍，请参见：https://hbase.apache.org/book.html 当前CloudTable HBase暂无安全认证机制，如果需使用认证鉴权机制的HBase服务，建议使用MapReduce服务。
创建用户并授权使用CloudTable 如果您需要对您所拥有的云服务进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）。
功能 使用Kerberos的系统在设计上采用“客户端/服务器”结构与AES等加密技术，并且能够进行相互认证（即客户端和服务器端均可对对方进行身份认证）。可以用于防止窃听、防止replay攻击、保护数据完整性等场合，是一种应用对称密钥体制进行密钥管理的系统。
system数据库是ClickHouse默认的系统数据库，默认数据库中的系统表记录的是系统的配置、元数据等信息数据。
本章节包含如下内容： 开启云审计服务 关闭审计日志 查看CloudTable的云审计日志 开启云审计服务 使用云审计服务前需要开启云审计服务，开启云审计服务后系统会自动创建一个追踪器，系统记录的所有操作将关联在该追踪器中。目前，一个云账户系统仅支持创建一个追踪器。
系统会从这个http地址下载Driver文件。仅支持无认证的http服务。
除了Hive外，很多其他系统也会使用Hive Metastore存储元数据。所以通过Hive Catalog，我们不仅能访问Hive，也能访问使用Hive Metastore作为元数据存储的系统。 创建。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
