CDP实操--Ranger Tag-based策略验证（四）

耀灵2年前 (2023-05-09)技术文章925

1.1Ranger Tag-based策略验证

在Ranger webui里给allan_admin和sam_sec用户赋权，给予添加classification的权限

图片6.png

使用allan_admin或者sam_sec用户登录Atlas console，并添加classification（tag）“PII”

图片7.png

下面需要在hive表中打tag，在此之前按照如下图所示在ranger webui给予allan_admin和sam_sec用户在hive表中打tag的权限，

然后在person1表中的name列打tag，选择classification为PII

图片8.png

图片9.png

图片10.png

返回hive表person1的元数据页面，选择“Lineage”tab选项出现血缘图谱

图片11.png

沿着血缘关系找到表person2，点击“person2”链接进入表person2的元数据页面

图片12.png

选择“relationship”tab选项，点击“name”列链接进入person2表的name列元数据页面

图片13.png

可以看到沿着血缘关系tag“PII”已经继承到了person2表的name列上，可以通过同样的方法验证id列上并没有该tag标记。

图片14.png

点击“cm_tag”repository链接，进入策略配置页面，点击“Add New Policy”按钮

图片15.png

策略中TAG填入之前创建的tag名称“PII”

图片16.png

在Allow Conditions中创建策略，用户选择sam_sec

图片17.png

此时，sam_sec拥有tag“PII”标记hive表数据的所有存取权限

图片18.png

以sam_sec用户登入beeline，验证权限，在此之前需要禁用之前为sam_sec创建的resource-based策略

图片19.png

可以看到sam_sec只能访问打了tag的列，如下图的hive表person1中的name列

图片20.png

以及hive表person2的name列

图片21.png

返回列表

上一篇：CDP实操--配置HBase的Ranger策略验证（三）

下一篇：TCP短连接和长连接

Python 实现 Prometheus 自定义指标暴露

虽然 Prometheus 已经拥有可直接使用的 exporter 可供使用，以满足收集不同的监控指标的需要。然而，如果我们需要收集一些自定义指标项，还是需要我们编写程序去暴露相关接口（/metric...

Prometheus+Consul服务自动发现监控

为什么使用consulprometheus作为新一代的监控利器，有很多优点，部署起来也十分方便。部署prometheus后自然会需要使用prometheus去监控物理机或者虚拟机的资源，这里就需要使用...

CDP实操--Ranger开启ldap认证

集群中已经部署了ldap主主模式，并且使用haproxy进行负载均衡，keepalive提供了虚拟ip。页面配置：Ranger进行同步用户：验证：使用ldap用户登录页面：FAQ:1、admin超级管...

fio磁盘io压测

fio tar包地址：https://brick.kernel.dk/snaps/yum 安装gcc、fio使用到的ibaio-devel 引擎yum install -y gcc yum inst...

触发kube-apiserver流控导致ACK集群中节点状态异常

问题现象ack集群中一个节点状态为notready，但是排查节点上的核心组件：kubelet、kube-proxy、flannel、etcd等状态均为正常。排查步骤1、查日志分别排查核心组件以及系统日...

alluxio短路读

原理当Client和Worker在同一节点时，客户端对本地缓存数据的读写请求可以绕过RPC接口，使本地文件系统可以直接访问Worker所管理的数据，这种情况被称为短路写，速度比较快，如果该节点没有Wo...

CDP实操--Ranger Tag-based策略验证（四）