Architecte des plates-formes de données modernes
by Jan Kunigk, Ian Buss, Paul Wilkinson, Lars George
Chapitre 9. La sécurité
Aucun cluster n'est une île - les utilisateurs et les applications doivent accéder aux API et aux services, et les données doivent circuler. Dans le contexte d'une entreprise, il est essentiel que les données soient stockées, traitées et accessibles en toute sécurité. Les aspects de la sécurité sont généralement répartis en quatre domaines : l'authentification, l'autorisation, l'audit et la confidentialité. Dans ce chapitre, nous verrons comment ces quatre domaines s'entrecroisent avec les services fonctionnant dans le cluster. Les contrôles de confidentialité sont souvent importants pour protéger les échanges réseau des mécanismes d'authentification et d'autorisation, c'est pourquoi nous commençons par étudier le cryptage en vol. Nous couvrons ensuite l'authentification et l'autorisation et nous terminons par une discussion sur les options disponibles pour le chiffrement au repos.
La documentation Hadoop et la littérature générale regorgent d'informations sur Hadoop et la sécurité, mais, dans l'esprit d'un ouvrage aussi autonome que possible, nous abordons ici l'essentiel. Si tu es déjà bien familiarisé avec ce domaine, n'hésite pas à passer au chapitre suivant, dans lequel nous examinons comment intégrer les mécanismes de sécurité disponibles dans le contexte plus large de l'entreprise.
Astuce
Pour une couverture plus détaillée ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access