Важно: Данный раздел актуален для Платформы данных On-Premise.
RT.DataLakeSecurity представляет собой решение, содержащее компоненты безопасности для RT.DataLake.
RT.DataLakeSecurity включает следующие компоненты безопасности:
Требования к хостам кластера создаваемого с помощью плагина RT.DataLakeSecurity представлено в документе “RT.DataLakeSecurity. Быстрый старт”.
Примечание: Автоматическая установка RT.ClusterManager на подготовленный хост описана в разделе 4 документа «Инструкция по установке программного обеспечения RT.ClusterManager».
3. Запуск, останов и перезапуск компонента кластера, входящих в него сервисов выполняется на форме выбранного компонента, как указано в п. 8.4.5 документа “RT.ClusterManager. Руководство администратора”. Контроль выполнения операций можно осуществить с помощью логов, которые можно просмотреть на вкладке “События” кластера (см. п. 8.6 документа “RT.ClusterManager. Руководство администратора”).
4. Изменение настроек компонентов кластера выполняется во вкладке “Конфигурация” на форме выбранного компонента, как указано в п. 8.4.3 документа “RT.ClusterManager. Руководство администратора”.
5. Для остановки, перезапуска, создания резервной копии RT.ClusterManager удобно пользоваться скриптом topgun.sh входящим в состав дистрибутивного архива. Описание команд скрипта представлено в п.6 документа “API для работы с RT.ClusterManager”.
6. Как выполнить восстановление RT.ClusterManager из резервной копии описано в п. 14 документа “RT.ClusterManager. Руководство администратора”.
Кластер созданный с помощью плагина RT.DataLakeSecurity содержит следующие компоненты:
Описание параметров конфигурационных файлов компонента Knox описаны в документе “Параметры конфигурации Knox”.
Описание поддерживаемых сервисов, параметров конфигурационных файлов и плагинов компонента Ranger описаны в документе “Параметры конфигурации Ranger”.
При создании кластера с помощью плагина RT.DataLakeSecurity настройка компонентов выполняется автоматически.
При необходимости изменения настроек компонентов безопасности с помощью web-интерфейса RT.ClusterManager, необходимо:
1. На форме просмотра компонентов кластера, выбрать нужный компонент безопасности Ranger или Knox и в открывшейся форме просмотра и настройки сервисов компонента выбрать вкладку конфигурация (см. п. 8.4.3 документа “RT.ClusterManager. Руководство администратора”).
2. В правой части окна формы выбрать соответствующий конфигурационный файл.
3. В конфигурационном файле найдите соответствующий параметр, внесите изменение и нажать кнопку “Сохранить” в нижней части формы.
4. Если необходимо изменить несколько параметров, выполните шаги 2 и 3 несколько раз.
Изменение конфигурации компонентов безопасности должно выполнятся в соответствии с описанием представленном в документах:
5. После завершения изменений конфигурации компонента, для компонента у которого изменялась конфигурация, необходимо выполнить операцию “Переконфигурация” (см. п. 8.4.5 документа “RT.ClusterManager. Руководство администратора”).