玩转大厂经常使用的大数据安全组件Ranger

Ranger是什么

Apache Ranger 是 Hadoop 平台上操做、监控、管理数据安全的集中式安全管理框架。Ranger 的愿景是在 Apache Hadoop 生态系统中提供全面的安全性。
目前，Apache Ranger 支持如下 Apache 项目的细粒度受权和审计：
（1）Apache Hadoop
（2）Apache Hive
（3）Apache HBase
（4）Apache Storm
（5）Apache Knox
（6）Apache Solr
（7）Apache Kafka
（8）YARN等等
Ranger 经过访问控制策略提供了一套标准的受权方法，改变了Hadoop上各个组件各自为政分散管理权限的现状。做为标准，Ranger提供了集中式的组件，用于审计用户的访问行为和管理组件间的安全交互行为。
Ranger意为游侠，如下是它的官网和logo：
http://ranger.apache.org

Ranger基本架构

Ranger 的基本架构以下图所示：

Ranger的工做过程

整个工做过程以下：