Overview

YARNにKerberosを適用する方法を記録しておきます。

configurations

<!-- Site specific YARN configuration properties -->

<!-- ResourceManager セキュリティ設定 -->

<!-- NodeManager セキュリティ設定 -->

yarn.nodemanager.linux-container-executor.group=hadoop

banned.users=zookeeper

min.user.id=1000

allowed.system.users=hbase

上記のようにファイルを設定すると、YARNコンポーネントもセキュアに使用できるようになります。

ただし、ACL管理はやや複雑になります。新しいユーザーにMapReduceジョブを実行させるには、すべてのHadoop Linuxサーバーで`useradd`を使用してアカウントを作成し、HDFSのUserディレクトリにそのユーザー名のディレクトリを適切な権限で作成する必要があります。

クイズ

Q1: 「Secured (Kerberized) YARN クラスターの構築方法」の主なトピックは何ですか？

YARNにKerberosセキュリティを適用する方法を解説します。

YARNにKerberosセキュリティを適用する方法を解説します。

記事全体で議論されている実践的な例やパターンを参考にしてください。