表格存储服务 CLOUDTABLE-连接管理概述:Kerberos介绍

时间：2024-04-30 09:06:03

表格存储服务 CLOUDTABLE Doris连接管理

Hadoop社区版本提供两种认证方式Kerberos认证（安全模式）和Simple认证（普通模式），在创建集群时，MRS支持配置是否启用Kerberos认证。

在安全模式下MRS集群统一使用Kerberos认证协议进行安全认证。

功能
 使用Kerberos的系统在设计上采用“客户端/服务器”结构与AES等加密技术，并且能够进行相互认证（即客户端和服务器端均可对对方进行身份认证）。可以用于防止窃听、防止replay攻击、保护数据完整性等场合，是一种应用对称密钥体制进行密钥管理的系统。
使用前提
 需要Kerberos客户端、keytab路径、Kerberos认证用户名称、客户端配置krb5.conf文件。

原理结构图

Kerberos原理架构图如下图所示，详细介绍请参见MRS服务的安全认证原理以及认证机制章节。

图1 原理架构图