Architecte des plates-formes de données modernes
by Jan Kunigk, Ian Buss, Paul Wilkinson, Lars George
Chapitre 10. Intégration avec les fournisseurs de gestion d'identité
Au chapitre 9, nous avons vu comment les services de cluster assurent l'authentification, l'autorisation et la confidentialité. Ces mécanismes de sécurité reposent en grande partie sur une compréhension commune entre les clients, les services et les systèmes d'exploitation des utilisateurs et des groupes existants. Les architectes de grappes doivent savoir comment les services de grappes utilisent les services d'identité pour l'authentification et l'autorisation et quels sont les fournisseurs disponibles, afin de décider de la meilleure façon de configurer les grappes dans le contexte de l'entreprise. Dans ce chapitre, nous examinons ces interactions et présentons quelques architectures d'intégration courantes.
Domaines d'intégration
Nous avons besoin de fournisseurs de gestion d'identité dans les domaines suivants :
- Kerberos
-
Comme nous l'avons vu, l'intégration avec un KDC est essentielle pour sécuriser l'authentification dans la plupart des services Hadoop. Chaque utilisateur souhaitant utiliser le cluster doit avoir un principal dans l'un des domaines de confiance, et idéalement, ce principal correspond à un compte utilisateur d'entreprise existant avec le même mot de passe. Chaque serveur du cluster doit être configuré pour permettre aux utilisateurs et aux serveurs de s'authentifier ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access