impala集成ranger后无法刷新元数据
【详细描述】impala集成ranger后无法执行invalidate metadata,报错显示没有对应权限
【分析过程】
daishuyun用户目前在ranger中的权限配置为:
报错显示用户daishuyun没有权限执行invalidate 和refresh语句,测试refresh执行正常且ranger页面中配置了对应的refresh权限,怀疑invalidate 需要的权限和refresh不通,需要在ranger中增加权限配置。
查看ranger官网:
invalidate metadata需要的权限是refresh,需要的对象是server,官网中对server的定义:
【复现情况】权限配置缺少即可复现。
【解决方法】/【下一步计划】
由上图权限配置页面可知缺少all url配置。all url中增加上daishuyun用户后invalidate metadata正常执行。