Мой веб-браузер напрямую обращается к пользовательскому интерфейсу Namenode; после установки Apache knox, когда узел Namenode получает http-запрос на доступ к порту 50070, запрос заключается в перенаправлении пользовательского интерфейса шлюза, и после того, как аутентифицированный пользователь сможет получить доступ к hdfsui через Apache KNOX, как решить эту проблему?
Как перенаправить URL-адрес на шлюз Apache knox (порт 8443) при посещении пользовательского интерфейса Hadoop (порт 50070) или пользовательского интерфейса hbase (порт 16010))?
Ответы (1)
Следующие ссылки на документы должны предоставить некоторое представление о том, как настроить использование JWTRedirectAuthenticationHandler для любого пользовательского интерфейса Hadoop. Для использования этого провайдера требуется, чтобы Kerberos/SPNEGO был включен на http-портах для пользовательских интерфейсов, и чтобы этот обработчик был настроен для расширения типичной поддержки kerberos, чтобы также включить файл cookie KnoxSSO JWT.
person
lmccay
schedule
22.01.2021
