這篇文章給大家介紹什么是Apache Ranger，內容非常詳細，感興趣的小伙伴們可以參考借鑒，希望對大家能有所幫助。
讓我們看一下Sentry可以提供什么。根據Sentry的官方文檔，Apache Sentry是Hadoop之上的基于角色的細粒度授權模塊。它為在Hadoop集群（特別是CDH）上運行的經過身份驗證的用戶和應用程序提供數據訪問授權。目前Sentry已支持Apache Hive，Apache Solr，Apache Kafka，Apache Impala和HDFS(僅限于Hive表的HDFS數據權限同步)。
Sentry是基于角色的，所以你在使用Sentry時你需要創建Role，然后通過Role映射到OS或者AD中的Group，然后再映射到訪問Hadoop的最終用戶。你可以使用Sentry來限制用戶對DB,TABLE,COLUMN或URI的訪問，權限設定可以通過Hive或Impala的命令行接口執行Sentry相關命令來實現。
現在，讓我們看一下Ranger的功能。同樣，根據Apache Ranger的官方文檔，Apache Ranger是一個框架，用于在Hadoop平臺上啟用，監控和管理全面的數據安全性。Apache Ranger具有以下目標：
集中式安全管理，可以界面化或使用REST API來管理所有與安全相關的任務。
通過統一的管理工具對Hadoop組件/工具的操作進行細粒度的授權。
跨所有Hadoop組件標準化授權方法。
對不同授權方法的增強支持–基于角色的訪問控制，基于屬性的訪問控制等。
對Hadoop的所有組件的用戶訪問和管理操作(與安全相關的)進行集中式審計。
如你所見，除了安全授權之外，Apache Ranger還支持人性化的Web UI，REST API和Auditing等，這些都是Sentry所缺少的。以下我們看看Sentry和Ranger的具體區別，以了解為什么Ranger是CDH的未來選擇，即CDP。
關于什么是Apache Ranger就分享到這里了，希望以上內容可以對大家有一定的幫助，可以學到更多知識。如果覺得文章不錯，可以把它分享出去讓更多的人看到。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
