Описание тега cloudera-sentry

Вопросы с тегом
1 ответ

CDH5 Hue Hive - Beeswax Server: ошибка при открытии сеанса: не удалось проверить привилегию прокси-сервера hue для администратора

Я установил кластер Hadoop с защитой от Kerberos, Hive включил Sentry. И у меня есть проблема с Hue - Hive (Beeswax) Editor. Hue не может загрузить данные, информацию из улья, в журнал hive-server2: 2014-04-03 11:36:39,814 WARN thrift.ThriftCLIServi…
03 апр '14 в 06:50
1 ответ

Настройте Sentry для показа / скрытия разных баз данных для разных пользователей

У меня кластер работает с cdh-5.7.0 и настроил следующую настройку Hadoop с Kerberos куст с аутентификацией LDAP куст с авторизацией на страже (правила хранятся в дерби JDBC) Моя цель - ограничить пользователей, чтобы видеть, какие базы данных сущес…
28 апр '17 в 06:41
0 ответов

Авторизация метаданных в Cloudera Navigator

Мой кластер использует Kerberos (AD). Пользовательский доступ к данным на кусте, уже настроенном в часовом карауле. В настоящее время пользователю также разрешено входить в навигатор Cloudera в качестве средства просмотра метаданных / средства просм…
11 дек '18 в 04:22
1 ответ

Apache sentry - получает группы, для которых была назначена заданная база данных / таблицы.

Я хочу получить для заданной базы данных / таблицы список групп, которым этой базе данных / таблице был предоставлен доступ в карауле.
03 ноя '16 в 15:09
0 ответов

Sentry - предоставить все в базу данных не дает разрешение на создание внешней таблицы под

Из документации Sentry, https://www.cloudera.com/documentation/enterprise/5-11-x/topics/cm_sg_sentry_service.html Предоставление всех данных в базе данных должно позволить создание таблицы, а предоставление всех данных в URI будет применяться к подк…
17 сен '18 в 19:13
1 ответ

Hive - InvocationTargetException null

Я пытаюсь связать улей с билайном или оттенком, поэтому я получаю ошибку ниже 2015-01-01 11:56:18,312 ERROR sentry.org.apache.thrift.transport.TSaslTransport: SASL negotiation failure javax.security.sasl.SaslException: GSS initiate failed [Caused by…
02 янв '15 в 07:31
0 ответов

Индексирование и навигация в метаданных S3

Я получаю важное количество файлов S3 CSV для каждого fo.csv S3 файл есть fo.metadata.txt файл с интересными метаданными, описывающими столбцы csv и дающий дополнительную информацию. Я ищу лучший способ навигации по метаданным всех CSV-файлов, чтобы…
06 окт '16 в 11:23
2 ответа

Улей конфигурации с sentry: NullPointerException privilegeObj имеет значение null для

Я следовал за руководством шаг за шагом. Но произошла ошибка, когда я попытался предоставить привилегию роли: 0: jdbc:hive2://localhost:10000/> GRANT ALL ON SERVER server1 TO ROLE admin_role; Error: Error while compiling statement: FAILED: NullPo…
12 сен '16 в 08:21
0 ответов

Невозможно оценить brickhouse.udf.json.JsonSplitUDF

Я попытался создать функцию json_split (UDF) с помощью brickhouse.udf.json.JsonSplitUDF, которая была успешной в beeline. Но когда я пытаюсь использовать ту же функцию в моих запросах, она не работает из-за "неспособности оценить brickhouse.udf.json…
05 дек '16 в 19:29
3 ответа

Доступ на уровне столбцов в Apache Sentry

Как я могу поместить доступ уровня столбца в таблицу куста через Apache Sentry?
25 апр '15 в 18:35
1 ответ

Часовой в AWS EMR

Мы планируем перейти с домашнего кластера Cloudera на AWS EMR. Планируется хранить данные в S3 и обрабатывать их с помощью EMR Hive. У нас много бизнес-пользователей, которые получают доступ к данным. В настоящее время мы используем часовой для авто…
15 дек '16 в 05:25
1 ответ

Часовой | java.lang.NullPointerException: необходим ключ конфигурации sentry.service.client.server.rpc-address

solrctl sentry --list-roles Я запускаю выше команды, но она завершилась с ошибкой ниже. Я новичок в Sentry. Я дважды проверил значение sentry.service.client.server.rpc-address в конфигурации Solr, и оно имеет правильное значение имени хоста, на кот…
26 сен '16 в 09:53
1 ответ

Создать базу данных в улье с несколькими местоположениями, имеющими часовой доступ

Я создаю базу данных в улье с несколькими местоположениями, например CREATE DATABASE sample1 location 'hdfs://nameservice1:8020/db/dev/abc','hdfs://nameservice1:8020/db/dev/def','hdfs://nameservice1:8020/db/dev/ghi' но я получаю ошибку при этом. Мож…
15 янв '15 в 07:52
2 ответа

Как интегрировать cloudera apache sentry с открытым ldap

У меня есть LDAP в моей виртуальной машине быстрого запуска CDH 5.10 для разработки, и я запустил службу Sentry. Теперь я хочу интегрировать Apache Sentry с LDAP. Пожалуйста, дайте мне знать, если это вообще возможно, и если да, пожалуйста, проведит…
10 июл '17 в 18:36
1 ответ

Нужно отключить олицетворение HiveServer2 для часового

Я настроил Hive Authorization через Sentry и сделал все необходимые изменения. Одним из изменений является отключение олицетворения HiveServer2 путем установки свойства ниже: hive.server2.enable.doAs to false Это обязательное требование для Sentry, …
26 окт '16 в 04:25
2 ответа

Apache Sentry API для управления политиками

Я ищу способ определения политики для роли прагматично. Есть ли API для Sentry? Либо ОТДЫХ / ЯВА? Любая документация или ссылка будет отличной помощью?
20 авг '16 в 14:51
1 ответ

Может ли apache sentry поддерживать доступ на уровне строк?

Как мы знаем, Apache Sentry поддерживает доступ на уровне столбцов, однако, я получил случай: данные группы A и группы B в одной таблице кустов, поэтому пользователю группы A просто нужно запросить данные группы A, и он не имеет привилегия запрашива…
18 янв '17 в 08:15
1 ответ

Cloudera Sentry с LDAP - Невозможно добавить пользователя в качестве администратора Sentry

Фон: По умолчанию служба Sentry имеет пользователей hive, hue а также impala как сторожевые админы. Это относится к собственности на Cloudera Manager (CM) sentry.service.admin.group, Я хочу добавить пользователя или группу, в которой есть моя учетна…
10 фев '16 в 01:55
1 ответ

Понимание синтаксиса файла sentry-provider.ini

Караульный provider.ini [groups] # Assigns each Hadoop group to its set of roles engineer = engineer_role ops = ops_role dev_ops = engineer_role, ops_role hbase_admin = hbase_admin_role [roles] # The following grants all access to source_code. # "co…
23 сен '16 в 13:32
0 ответов

Импала [Каталог] и Улей [Метастор / Страж] Несинхронный

Мы используем Cloudera (CDH 5.7.5) и Hue [3.9.0]. Для пользователей с правами администратора некоторые из таблиц улья (60%) доступны через impala. Другие таблицы кустов недоступны. Для пользователя без прав администратора нет базы данных, доступной …
12 июл '18 в 05:34