云服务器内容精选

华为云首页用户手册

Doris连接管理

表格存储服务 CLOUDTABLE-连接管理概述:Kerberos介绍

Kerberos介绍 Hadoop社区版本提供两种认证方式Kerberos认证（安全模式）和Simple认证（普通模式），在创建集群时，MRS支持配置是否启用Kerberos认证。在安全模式下MRS集群统一使用Kerberos认证协议进行安全认证。功能使用Kerberos的系统在设计上采用“客户端/服务器”结构与AES等加密技术，并且能够进行相互认证（即客户端和服务器端均可对对方进行身份认证）。可以用于防止窃听、防止replay攻击、保护数据完整性等场合，是一种应用对称密钥体制进行密钥管理的系统。使用前提需要Kerberos客户端、keytab路径、Kerberos认证用户名称、客户端配置krb5.conf文件。原理结构图 Kerberos原理架构图如下图所示，详细介绍请参见MRS服务的安全认证原理以及认证机制章节。图1 原理架构图表1 参数说明参数说明 Application Client 应用客户端，通常是需要提交任务（或者作业）的应用程序。 Application Server 应用服务端，通常是应用客户端需要访问的应用程序。 Kerberos 提供安全认证的服务。 KerberosAdmin 提供认证用户管理的进程。 KerberosServer 提供认证票据分发的进程。

表格存储服务 CLOUDTABLE Doris连接管理
表格存储服务 CLOUDTABLE-连接管理概述:背景

背景许多客户的Hive表数据在OBS或HDFS上，需要Doris对接Hive外表，且Hive集群分为安全集群与非安全集群，所以可以使用以下4种方式进行数据查询：使用catalog连接非安全认证hive on hdfs。使用catalog连接kerberos安全认证hive on hdfs。使用catalog连接非安全认证hive on obs。使用catalog连接kerberos安全认证hive on obs。

表格存储服务 CLOUDTABLE Doris连接管理