Описание тега apache-sentry

Apache Sentry - это система для обеспечения детальной авторизации на основе ролей для данных и метаданных, хранящихся в кластере Hadoop.
0 ответов

Авторизация метаданных в Cloudera Navigator

Мой кластер использует Kerberos (AD). Пользовательский доступ к данным на кусте, уже настроенном в часовом карауле. В настоящее время пользователю также разрешено входить в навигатор Cloudera в качестве средства просмотра метаданных / средства просм…
0 ответов

Доступ на основе значения столбца в Apache Sentry

Я знаю, что у нас есть доступ на уровне столбцов в Apache Sentry. Но возможно ли обеспечить доступ на основе значения столбца, а не только столбца? Или создание View является лучшим и единственным вариантом здесь?
28 фев '19 в 04:18
1 ответ

Apache sentry - получает группы, для которых была назначена заданная база данных / таблицы.

Я хочу получить для заданной базы данных / таблицы список групп, которым этой базе данных / таблице был предоставлен доступ в карауле.
03 ноя '16 в 15:09
0 ответов

Sentry - предоставить все в базу данных не дает разрешение на создание внешней таблицы под

Из документации Sentry, https://www.cloudera.com/documentation/enterprise/5-11-x/topics/cm_sg_sentry_service.html Предоставление всех данных в базе данных должно позволить создание таблицы, а предоставление всех данных в URI будет применяться к подк…
17 сен '18 в 19:13
1 ответ

Работа с Apache Sentry - Cloudera

Я настроил Apache Sentry с помощью Cloudera Manager на своем компьютере. Может ли кто-нибудь объяснить команды запуска для работы с Apache Sentry - Cloudera?
01 июл '15 в 12:46
0 ответов

Невозможно оценить brickhouse.udf.json.JsonSplitUDF

Я попытался создать функцию json_split (UDF) с помощью brickhouse.udf.json.JsonSplitUDF, которая была успешной в beeline. Но когда я пытаюсь использовать ту же функцию в моих запросах, она не работает из-за "неспособности оценить brickhouse.udf.json…
05 дек '16 в 19:29
1 ответ

Solr документ исчезает, когда я обновляю его

Я пытаюсь обновить существующие документы в коллекции Solr (Sentry-secure). Solr принимает обновления, но когда я запрашиваю их, документ, похоже, исчез из коллекции. Что здесь происходит? Я использую Cloudera (CDH) 5.8.3 и Sentry с включенным контр…
04 апр '17 в 07:52
0 ответов

Используйте Sentry с Amazon Athena для ограничения доступа к запросам

Я использую Hue 4.1.0 для интеграции с Athena. LDAP аутентифицируется с Hue, но нет авторизации пользователя. Я хотел ограничить права доступа пользователей к базам данных. Можно ли добиться через Sentry? Как интегрировать часовой с LDAP?
2 ответа

Как интегрировать cloudera apache sentry с открытым ldap

У меня есть LDAP в моей виртуальной машине быстрого запуска CDH 5.10 для разработки, и я запустил службу Sentry. Теперь я хочу интегрировать Apache Sentry с LDAP. Пожалуйста, дайте мне знать, если это вообще возможно, и если да, пожалуйста, проведит…
2 ответа

Добавить префиксы к выходным данным

Я ищу способ добавить префикс в ostream, передать его другим функциям, чтобы их выходы имели префикс, а затем удалить его, чтобы продолжить. Проверьте следующий псевдокод: ... void function(ostream &out){ out << "output 1\n"; out << …
18 дек '10 в 21:04
2 ответа

Apache Sentry API для управления политиками

Я ищу способ определения политики для роли прагматично. Есть ли API для Sentry? Либо ОТДЫХ / ЯВА? Любая документация или ссылка будет отличной помощью?
20 авг '16 в 14:51
0 ответов

Не могу загрузить сторожевой конф при использовании beeline для подключения к серверу spark thift

Я пытаюсь использовать Beeline для подключения к Spark Thrift Server, и данные находятся в улье. Для безопасности я хочу использовать часовой для проверки подлинности для другого пользователя, когда они используют сервер Spark Thrift для обработки д…
31 май '18 в 12:05
0 ответов

Как настроить Sentry для работы с Apache Solr

Я скачал Apache Solr с github ( https://github.com/apache/lucene-solr). Сборка проекта с использованием ANT и развертывание файла.war в TOMCAT7. Все было успешно. Но теперь я хочу использовать Sentry для авторизации в Apache Solr. Я прочитал много д…
07 окт '14 в 16:26
1 ответ

Может ли apache sentry поддерживать доступ на уровне строк?

Как мы знаем, Apache Sentry поддерживает доступ на уровне столбцов, однако, я получил случай: данные группы A и группы B в одной таблице кустов, поэтому пользователю группы A просто нужно запросить данные группы A, и он не имеет привилегия запрашива…
18 янв '17 в 08:15
0 ответов

Даруй все на Ури от искры

Во время бега hiveContext.sql("grant all on uri 'file:/path/to/file' to role 'public'"); с Spark 1.6.2 я получаю следующую ошибку: org.apache.hadoop.hive.ql.parse.SemanticException: Hive authorization does not support the URI or SERVER objects, Есть…
0 ответов

Ограничение доступа к колонке

Я проверяю часового, чтобы ограничить доступ к столбцу для роли для доступа к столбцу ssn в таблице кустов на кластере mapr. Я не могу отозвать доступ для этого конкретного столбца. Приведенное ниже сообщение об ошибке жалуется на Manager_role, кото…
29 янв '18 в 02:26
0 ответов

Включение авторизации пользователя в Hue AWS EMR

Мы пытались настроить Hue/AWS EMR для использования авторизации на основе пользователя / роли в AWS EMR с использованием Apache Sentry. мы следим за документацией cloudera ( https://www.cloudera.com/documentation/enterprise/5-6-x/topics/sg_sentry_se…
1 ответ

Cloudera Sentry с LDAP - Невозможно добавить пользователя в качестве администратора Sentry

Фон: По умолчанию служба Sentry имеет пользователей hive, hue а также impala как сторожевые админы. Это относится к собственности на Cloudera Manager (CM) sentry.service.admin.group, Я хочу добавить пользователя или группу, в которой есть моя учетна…
0 ответов

Hive и Impala, показывающие разные роли для пользователя с установленным Sentry

Я использую Cloudera 5.15 с включенным Kerboros в кластере. Sentry устанавливается для настройки доступа пользователей к различным таблицам / базам данных и т. Д. Все установлено и работает нормально для Hive, но не для Impala. Я использую веб-интер…
19 авг '18 в 15:47
0 ответов

Соединяйте таблицы кустов в удаленных различных кластерах Kerberized с помощью spark 1.6.0

У меня есть сценарий для подключения двух разных таблиц кустов в удаленных кластерах с помощью hivecontext.sql() с использованием spark 1.6.0? У меня есть cloudera env, в котором весь механизм аутентификации кластера - Kerboros. Нужно ли решение, ко…