Hadoop集群权限框架 Apache Ranger

Apache ranger是一个Hadoop集群权限框架，提供操作、监控、管理复杂的数据权限，它提供一个集中的管理机制，管理基于yarn的Hadoop生态圈的所有数据权限。

Apache Ranger可以对Hadoop生态的组件如Hive，Hbase进行细粒度的数据访问控制。通过操作Ranger控制台，管理员可以轻松的通过配置策略来控制客户访问HDFS文件夹、HDFS文件、数据库、表、字段权限。这些策略可以为不同的客户和组来设置，同时权限可与hadoop无缝对接。

支持组件：

Apache Ranger 支持以下HDP组件的验证、受权、审计、数据加密、安全管理：

• Apache Hadoop HDFS
• Apache Hive
• Apache HBase
• Apache Storm
• Apache Knox
• Apache Solr
• Apache Kafka
• YARN

控制台 ：