使用DMZ保护Hadoop集群的安全

Question

我正在就网络安全性进行一些有关大数据集群的研究。我已经阅读了很多有关Ranger，Knox等安全机制的信息。

所以我想知道的是，基于以下要求，如何将具有x节点的群集安全地集成到现有网络中：

• 敏感数据（静态和传输中）（加密）
• 强大的访问控制措施（RBAC）

我的方法是使用用于访问控制的服务器以及前端，后端防火墙来实现DMZ。我附上了建筑。

这是保护群集的好方法吗？关于网络安全性还有哪些进一步的要求/考虑因素？

DMZ and Cluster Architecture