检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
值为“UTF-8”，单击“Apply”后，单击“OK”，如图2所示。 图2 设置Eclipse的编码格式 修改样例（未开启Kerberos认证集群可跳过此步骤）。 在5获取新建开发用户的krb5.conf和user.keytab文件后，修改ExampleMain.java中的us
息。 WEB UI 提供Web可视化组件管理界面。 keytab文件 存放用户信息的密钥文件，应用程序采用此密钥文件在组件中进行API方式认证。 父主题： HDFS开发指南（安全模式）
值为“UTF-8”，单击“Apply”后，单击“OK”，如图1所示。 图1 设置Eclipse的编码格式 修改样例（未开启Kerberos认证集群可跳过此步骤）。 在4获取新建开发用户的krb5.conf和user.keytab文件后，修改ExampleMain.java中的us
lickHouseServer“概览”页面，单击“配置文件”中的users.xml文件，查看ClickHouse用户密码。 命令中如果携带认证密码信息可能存在安全风险，在执行命令前建议关闭系统的history命令记录功能，避免信息泄露。 创建指定数据库只读权限角色，有如下两种方案：
模式”：目标IP的IP地址模式。系统会根据集群网络类型自动选择对应的IP模式，如IPv4或者IPv6。 “目的端NameNode IP地址”：填写备集群NameNode业务平面IP地址，支持主节点或备节点。 “目的端路径”：填写备集群保存备份数据的HDFS目录。不支持填写HDFS中的隐藏目录，例如快照
例如创建的用户为“mrs-test”。 图2 创建MRS业务用户 使用root用户，登录到集群客户端节点，执行如下命令配置环境变量并进行认证，首次进行用户认证需要修改用户密码。 source /opt/client/bigdata_env kinit mrs-test 步骤2：安装Python3
根据集群模式执行相关命令。 如果集群未开启Kerberos认证，则可以直接执行组件客户端相关命令。 例如使用HDFS客户端命令查看HDFS根目录文件： hdfs dfs -ls / 如果集群开启了Kerberos认证，执行kinit命令进行用户认证。 例如： kinit admin Password
keytab、krb5.conf）。user.keytab和krb5.conf文件为安全模式下的认证文件，需要在FusionInsight Manager中下载principal用户的认证凭证，样例代码中使用的用户为：sparkuser，需要修改为准备好的开发用户。 打包项目 通过
keytab、krb5.conf）。user.keytab和krb5.conf文件为安全模式下的认证文件，需要在FusionInsight Manager中下载principal用户的认证凭证，样例代码中使用的用户为：sparkuser，需要修改为准备好的开发用户。 打包项目 通过
bigdata_env 集群已启用Kerberos认证（安全模式）： kinit 组件业务用户 clickhouse client --host 上报告警的ClickHouseServer实例IP --port 9440 --secure 集群未启用Kerberos认证（普通模式）： clickhouse
例如安装目录为“/opt/client”，则执行以下命令： cd /opt/client 执行以下命令配置环境变量。 source bigdata_env 执行以下命令进行用户认证。 kinitHive业务用户 登录的用户需具备Hive admin权限。 执行如下命令，连接指定的HiveServer。 beeline
登录MRS Manager，选择“系统设置 > 用户管理”。 在用户名中选择一个拥有Hive权限的用户，然后在右侧“操作”列中选择“更多 >下载认证凭据”，保存后解压得到用户的user.keytab文件与krb5.conf文件。 将krb5.conf文件中Master节点对用的IP修改
对于管理员创建IAM用户接口，返回如图1所示的消息头，其中“x-subject-token”就是需要获取的用户Token。有了Token之后，您就可以使用Token认证调用其他API。 图1 管理员创建IAM用户响应消息头 响应消息体 该部分可选。响应消息体通常以结构化格式（如JSON或XML）返回，与响
ZooKeeper组件故障或无响应。 Kafka集群中Broker节点异常。 处理步骤 检查KrbServer组件状态。未启用Kerberos认证的集群无需检查Kerberos状态，请直接执行2。 登录MRS集群详情页面，选择“组件管理”。 查看KrbServer服务的健康状态是否为“良好”。
对于已有客户端，需要更新客户端配置，参考服务端配置过期后更新MRS集群客户端。 安装成功后，即可访问OBS。例如，在未开启Kerberos认证的MRS集群的HDFS客户端访问OBS： 以客户端安装用户登录安装客户端的节点。 切换到客户端安装目录并配置环境变量： cd 客户端安装目录
节点，并执行以下命令： cd 客户端安装目录 source bigdata_env kinit 组件业务用户（若集群未启用Kerberos认证（普通模式），请跳过该操作） 执行以下命令查看损坏的WAL文件，并执行4。 hdfs dfs -ls hdfs://hacluster/hbase/corrupt/*%2C*
录。 cd /opt/client 执行以下命令，配置环境变量。 source bigdata_env 执行以下命令认证当前用户（若集群未启用Kerberos认证（普通模式）请跳过该操作）： kinit 具有Hive操作权限的组件业务用户 执行以下命令登录Hive客户端： beeline
keytab、krb5.conf）。user.keytab和krb5.conf文件为安全模式下的认证文件，需要在FusionInsight Manager中下载principal用户的认证凭证，样例代码中使用的用户为：sparkuser，需要修改为准备好的开发用户。 打包项目 将user
/opt/client 执行以下命令配置环境变量。 source bigdata_env 如果集群为安全模式，执行以下命令进行用户认证。普通模式集群无需执行用户认证。 kinit 组件业务用户 执行以下命令，获取Flink集群container信息。 yarn logs -applicationId
keytab、krb5.conf）。user.keytab和krb5.conf文件为安全模式下的认证文件，需要在FusionInsight Manager中下载principal用户的认证凭证，样例代码中使用的用户为：super，需要修改为准备好的开发用户。 打包项目 通过IDEA
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
