检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
如果客户端和服务端的服务名不一致，认证会失败。
如果客户端和服务端的服务名不一致，认证会失败。
初始化 使用Colocation前需要进行kerberos安全认证。
初始化 使用Colocation前需要进行kerberos安全认证。
设置系统的环境变量说明 Hadoop在安全认证的时候，需要获取客户端所在主机的域名（Default Realm，从环境变量USERDNSDOMAIN中获取）。
对系统的影响 恢复过程中会停止用户认证，用户无法开始新的连接。 数据恢复后，会丢失从备份时刻到恢复时刻之间的数据。 数据恢复后，需要重新启动ClickHouse的上层应用。
source HDFS客户端安装目录/bigdata_env 如果集群为安全模式，执行以下命令认证用户身份。 kinit hdfs 在HDFS客户端执行以下命令，检查HDFS根目录下全部目录和文件是否状态正常。
com.sun.security.auth.module.Krb5LoginModule required useKeyTab=true keyTab="user.keytab" principal="test@<系统域名>" useTicketCache=false storeKey=true debug=true; }; test：为准备集群认证用户信息创建的用户名称
如果集群启用了安全服务，需要从管理员处获取一个“人机”用户，用于登录FusionInsight Manager平台并通过认证，并且获取到该用户的keytab文件。 获取的用户需要同时属于storm组和kafka组。
准备MRS应用开发用户时获取的keytab认证文件也放置于该目录下。
设置系统的环境变量说明 Hadoop在安全认证的时候，需要获取客户端所在主机的域名（Default Realm，从环境变量USERDNSDOMAIN中获取）。
上述命令需要指定Broker的IP和端口，设置配置项的大小，指定brokerId和用户名，这里的用户指kerberos认证用户。 使用命令行工具更新的配置可以动态生效，重启服务会失效。
华为提供开源镜像站，各服务样例工程依赖的Jar包通过华为开源镜像站下载，剩余所依赖的开源Jar包请直接从Maven中央库或者其他用户自定义的仓库地址下载，详情请参考配置华为开源镜像仓。 7-zip 用于解压“*.zip”和“*.rar”文件，支持7-zip 16.04版本。
登录客户端所在节点，配置环境变量并认证用户（未开启Kerberos认证的集群无需操作）后执行如下命令： zkCli.sh -server ip:port 其中ip可以为任意管理IP，port默认值是2181。 当看到如下输出信息时，表示已经成功连接上Zookeeper服务器。
访问启用Kerberos认证的集群时，需要输入MRS集群的用户名和密码，例如“admin”用户。未启用Kerberos认证的集群则不需要。 第一次访问时，请根据浏览器提示，添加站点信任以继续打开页面。 退出访问Manager时，请终止并关闭SSH隧道。 父主题： 存算分离常见问题
未开启Kerberos认证的普通集群执行1~2即可完成跨集群互信配置，开启Kerberos认证的安全集群请继续执行后续步骤进行配置。 分别登录两个集群的MRS Manager界面，单击“服务管理”，查看全部组件的“健康状态”结果，是否全为“良好”？ 是，执行4。
若依然显示退订异常，请收集弹性云服务器的ID并联系华为云支持人员。 父主题： 计费FAQ
如果依然显示退订异常，请收集弹性云服务器的ID并联系华为云支持人员。 父主题： 计费类
user.keytab 对于Kerberos安全认证提供用户信息。 krb5.conf Kerberos Server配置信息。 不同集群的“user.keytab”、“krb5.conf”不能共用。
将应用开发环境中生成的样例项目Jar包（非依赖jar包）上传至客户端运行环境的“$BIGDATA_CLIENT_HOME/HBase/hbase/lib”目录，根据具体样例项目“README.md”检查“$BIGDATA_CLIENT_HOME/HBase/hbase/conf”目录，将样例工程中配置文件及认证文件复制至该目录
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
