REST Gateway模擬配置

REST Gateway模擬配置

默認(rèn)情況下，REST Gateway（REST網(wǎng)關(guān)）不支持模擬。它代表客戶端訪問HBase。對于HBase服務(wù)器，所有請求都來自REST網(wǎng)關(guān)用戶，實(shí)際用戶不詳。您可以打開模擬支持。通過模擬，REST網(wǎng)關(guān)用戶是代理用戶。HBase服務(wù)器知道每個請求的實(shí)際/真實(shí)用戶，因此它可以應(yīng)用適當(dāng)?shù)氖跈?quán)。

要打開REST網(wǎng)關(guān)模擬，我們需要配置HBase服務(wù)器（主服務(wù)器和區(qū)域服務(wù)器）以允許代理用戶；配置REST網(wǎng)關(guān)以啟用模擬。

要允許代理用戶，請將以下內(nèi)容添加到每個HBase服務(wù)器的hbase-site.xml文件中：

<property>
  <name>hadoop.security.authorization</name>
  <value>true</value>
</property>
<property>
  <name>hadoop.proxyuser.$USER.groups</name>
  <value>$GROUPS</value>
</property>
<property>
  <name>hadoop.proxyuser.$USER.hosts</name>
  <value>$GROUPS</value>
</property>

將REST網(wǎng)關(guān)代理用戶替換為$ USER，并將允許的組列表替換為$ GROUPS。

要啟用REST網(wǎng)關(guān)模擬，請將以下內(nèi)容添加到每個REST網(wǎng)關(guān)的hbase-site.xml文件中：

<property>
  <name>hbase.rest.authentication.type</name>
  <value>kerberos</value>
</property>
<property>
  <name>hbase.rest.authentication.kerberos.principal</name>
  <value>HTTP/_HOST@HADOOP.LOCALDOMAIN</value>
</property>
<property>
  <name>hbase.rest.authentication.kerberos.keytab</name>
  <value>$KEYTAB</value>
</property>

用$ KEYTAB替代HTTP的keytab 。