玩轉大廠經常使用的大數據安全組件Ranger

Ranger是什麼

Apache Ranger 是 Hadoop 平臺上操做、監控、管理數據安全的集中式安全管理框架。Ranger 的願景是在 Apache Hadoop 生態系統中提供全面的安全性。
目前，Apache Ranger 支持如下 Apache 項目的細粒度受權和審計：
（1）Apache Hadoop
（2）Apache Hive
（3）Apache HBase
（4）Apache Storm
（5）Apache Knox
（6）Apache Solr
（7）Apache Kafka
（8）YARN等等
Ranger 經過訪問控制策略提供了一套標準的受權方法，改變了Hadoop上各個組件各自爲政分散管理權限的現狀。做爲標準，Ranger提供了集中式的組件，用於審計用戶的訪問行爲和管理組件間的安全交互行爲。
Ranger意爲遊俠，如下是它的官網和logo：
http://ranger.apache.org

Ranger基本架構

Ranger 的基本架構以下圖所示：

Ranger的工做過程

整個工做過程以下：