Apache Knox：关于添加Ranger插件的建议

Question

我正在寻找一种方法将Apache Ranger插件添加到Apache Knox。 我无法在文档中找到一个好的起点（https://knox.apache.org/books/knox-0-5-0/dev-guide.html），所以我想知道你们是否已经添加了一个插件或者知道从哪里开始。

非常感谢！

干杯， 费边

Answer 1

你可以在Ranger代码库中找到Knox插件。请参阅Ranger安装指南中的以下安装说明：https://cwiki.apache.org/confluence/display/RANGER/Ranger+Installation+Guide#RangerInstallationGuide-Install/ConfigureRangerKnoxPlugin

以下教程说的相同： http://hortonworks.com/hadoop-tutorial/manage-security-policy-hive-hbase-knox-ranger/

以下是安全研讨会的另一项资源： https://github.com/abajwa-hw/security-workshops/blob/master/Setup-knox-22.md

如果您确实希望通过Knox Gateway安全访问Ranger UI，那么您对JIRA感兴趣：https://issues.apache.org/jira/browse/KNOX-707它已经解决并将作为0.9.0的一部分发布，这是正在接受测试和VOTEd。

请注意，此功能在Ranger中有两种身份验证选项：

1. 将实际身份验证委派给Ranger本身
2. 为KnoxSSO配置Ranger，它将与第三方身份提供商集成，对LDAP / AD使用基于表单的身份验证等。然后，KnoxSSO cookie将用于建立Ranger会话。

同样，请记住，这目前不在Apache版本中，但应该在一周左右。

希望这对你有用！