October 2024
Intermediate to advanced
636 pages
20h 29m
German
Content preview from Architektur von modernen Datenplattformen
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
Kapitel 10. Integration mit Identitätsmanagement-Anbietern
Diese Arbeit wurde mithilfe von KI übersetzt. Wir freuen uns über dein Feedback und deine Kommentare: translation-feedback@oreilly.com
In Kapitel 9 haben wir behandelt, wie Clusterdienste Authentifizierung, Autorisierung und Vertraulichkeit gewährleisten. Diese Sicherheitsmechanismen hängen stark von einem gemeinsamen Verständnis zwischen Clients, Diensten und Betriebssystemen ab, welche Benutzer und Gruppen existieren. Clusterarchitekten müssen wissen, wie Clusterdienste Identitätsdienste für die Authentifizierung und Autorisierung nutzen und welche Anbieter zur Verfügung stehen, um zu entscheiden, wie die Cluster im Unternehmenskontext am besten konfiguriert werden können. In diesem Kapitel untersuchen wir diese Wechselwirkungen und skizzieren einige gängige Integrationsarchitekturen.
Integrationsbereiche
Wir brauchen Anbieter von Identitätsmanagement in den folgenden Bereichen:
- Kerberos
-
Wie wir gesehen haben, ist die Integration mit einem KDC für die sichere Authentifizierung in den meisten Hadoop-Diensten unerlässlich. Jeder Nutzer, der den Cluster nutzen möchte, muss einen Principal in einem der vertrauenswürdigen Bereiche haben, der idealerweise einem bestehenden Unternehmenskonto mit demselben Passwort entspricht. Jeder Server im Cluster muss so konfiguriert sein, dass sich Benutzer und Server bei einem KDC authentifizieren können.
- Benutzerkonten und Gruppen
-
Clusterdienste verwenden Benutzer und Gruppen, wenn ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.