集群版本：cdh6.2.0
impala版本：3.2.0+cdh6.2.0
用户认证：AD
由于用户需要使用数据库工具连接impala，但是集群开启了kerberos，如果使用数据库连接工具连接impala，就需要在客户端机器上安装kerberos环境，比较麻烦，所以就考虑使用账号密码进行认证。
在cloudera manager管理界面，选择impala——配置，配置以下参数
搜索enable_ldap_auth，选择为true
ldap_uri : ldap://x.x.x.x:389 ad server的ip地址
**ldap_domain： **FAYSON.COM AD域名
搜索
Impala Command Line Argument Advanced Configuration Snippet (Safety Valve)
添加
--ldap_passwords_in_clear_ok=true #由于ad没有开启ssl，所以需要这个参数
配置完成后，重启ldap
1、基础环境准备配置java环境变量tar -xzvf jdk-8u281-linux-x64.tar.gz -C /opt ln -s ...
3.字符集不一致导致索引失效示例 SQL 如下，通过查看执行计划发现 XXX 和 XXXX 表在进行表关联的时候没有走索引，导致 SQL 扫描数量较大。核实表结构发现表关联对应列都存在索引，最终查看字...
前提：本文前提是基于hive组件已经提前安装的情况下，安装部署好trino容器之后进行对hive组件的对接。helm trino地址：https://artifacthub.io/packages/h...
graphite_exporter方式Graphite 来收集度量标准，Grafana 则用于构建仪表板，首先，需要配置 Spark 以将 metrics 报告到 Graphite。prometheu...
本节详细介绍企业级大数据架构中的第六部分，数据授权和审计管理1.Ranger简介Apache Ranger是一款被设计成全面掌管Hadoop生态系统的数据安全管理框架，为Hadoop生态系统...
认证过程，只是确认通信的双方都确认了对方是可信的，可以相互通信。而鉴权是确定请求方有哪些资源的权限。API Server 目前支持以下几种授权策略 （通过 API Server 的启动参数 “–aut...
