平台安全管控Guardian.PDFVIP

平台安全管控Guardian 星环科技 www.transwarp.io 2017年7月5 日 2017-7-5 星环机密 1 内容 • Guardian概述 • 安全操作 – Kerberos – HDFS – Inceptor – Hyperbase – Kafka • RBAC设计 2017-7-5 星环机密 2 Guardian简介 • 什么是Guardian？ – T DH平台安全管控组件 – 管理集群服务之间的访问的认证机制 – 管理用户对服务的访问的认证机制 – 对集群中所有服务提供Kerberos认证方式 （依据用户或服务的Kerberos prinicpal和密码/keytab） – 对Inceptor服务提供LDAP认证方式 （依据用户或服务的LDAP用户名和密码） – 并不是必须的，但多租户场景下是十分必要的 • Guardian作用 （4A ） – Accounting用户管理 – Authentication用户认证 – Authorization用户授权 – Audit审计 2017-7-5 星环机密 3 Guardian安装 • 1. 登陆Transwarp Manager，打开管理菜单，点击 “Guardian” 2017-7-5 星环机密 4 Guardian安装 • 2. Manager会对您做出提示，您可以在这里选择是否要安装Guardian 2017-7-5 星环机密 5 Guardian安装 • 3. 对Guardian服务分配角色 默认为集群的每一台节点都安装Guardian client ，使 用默认即可 Guardian服务支持高可用性 （HA ），所以可以选 择启用多台节点作为Guardian server，默认为2 台节点，使用默认即可 2017-7-5 星环机密 6 Guardian安装 • 4. 设置Guardian服务中的两个重要的密码 Guardian管理员密码。Guardian 管理员将管理集群上所有用户 在Guardian中的用户名和密码。 OpenLDAP超级密码。OpenLDAP 超级密码用于管理OpenLDAP 自