HBase经常使用操做之namespace

一、介绍

在HBase中，namespace命名空间指对一组表的逻辑分组，相似RDBMS中的database，方便对表在业务上划分。Apache HBase从0.98.0, 0.95.2两个版本开始支持namespace级别的受权操做，HBase全局管理员能够建立、修改和回收namespace的受权。

二、namespace

HBase系统默认定义了两个缺省的namespace
hbase：系统内建表，包括namespace和meta表
default：用户建表时未指定namespace的表都建立在此

建立namespace
hbase>create_namespace 'ai_ns'
删除namespace
hbase>drop_namespace 'ai_ns'
查看namespace
hbase>describe_namespace 'ai_ns'
列出全部namespace
hbase>list_namespace
在namespace下建立表
hbase>create 'ai_ns:testtable', 'fm1'
查看namespace下的表
hbase>list_namespace_tables 'ai_ns'

三、受权

具有Create权限的namespace Admin能够对表建立和删除、生成和恢复快照
具有Admin权限的namespace Admin能够对表splits或major compactions

受权tenant-A用户对ai_ns下的写权限
hbase>grant 'tenant-A' 'W' '@ai_ns'
回收tenant-A用户对ai_ns的全部权限
hbase>revoke 'tenant-A''@ai_ns'
当前用户：hbase
hbase>namespace_create 'hbase_perf'
hbase>grant 'mike', 'W', '@hbase_perf'
当前用户：mike
hbase>create 'hbase_perf.table20', 'family1'
hbase>create 'hbase_perf.table50', 'family1'
mike建立了两张表table20和table50，同时成为这两张表的owner，意味着有'RWXCA'权限
此时，mike团队的另外一名成员alice也须要得到hbase_perf下的权限，hbase管理员操做以下
当前用户：hbase
hbase>grant 'alice', 'W', '@hbase_perf'
此时alice能够在hbase_perf下建立表，可是没法读、写、修改和删除hbase_perf下已存在的表
当前用户：alice
hbase>scan 'hbase_perf:table20'
报错AccessDeniedException
若是但愿alice能够访问已经存在的表，则hbase管理员操做以下
当前用户：hbase
hbase>grant 'alice', 'RW', 'hbase_perf.table20'
hbase>grant 'alice', 'RW', 'hbase_perf.table50'

在HBase中启用受权机制
hbase-site.xml
<property>
     <name>hbase.security.authorization</name>
     <value>true</value>
</property>
<property>
     <name>hbase.coprocessor.master.classes</name>
     <value>org.apache.hadoop.hbase.security.access.AccessController</value>
</property>
<property>
     <name>hbase.coprocessor.region.classes</name>
     <value>org.apache.hadoop.hbase.security.token.TokenProvider,org.apache.hadoop.hbase.security.access.AccessController</value>
</property>
配置完成后须要重启HBase集群

受权相关JIRA
HBASE-8409
HBASE-9206

四、总结