[發明專利]kerberos認證集群訪問方法、SparkStandalone集群及其驅動節點

有效

• 申請號: 201710120606.2
• 申請日: 2017-03-02
• 公開（公告）號: CN106656514B
• 公開（公告）日: 2019-05-31
• 發明（設計）人: 喬帥;王蕾
• 申請（專利權）人: 北京搜狐新媒體信息技術有限公司
• 主分類號: H04L9/32
• 分類號: H04L9/32;H04L29/06
• 代理公司: 北京集佳知識產權代理有限公司 11227
• 代理人: 王寶筠

1.一種kerberos認證集群訪問方法，其特征在于，應用于SparkStandalone集群中的驅動節點，所述方法包括：

當接收到第一用戶通過客戶端提交的Spark任務后，從所述kerberos認證集群獲取所述第一用戶的身份信息與密鑰表文件，其中，所述第一用戶為一kerberos認證用戶；

利用所述第一用戶的身份信息與密鑰表文件，登陸kerberos認證服務器；

當登陸kerberos認證服務器成功后，從所述kerberos認證集群獲取授權令牌；

當獲取到所述授權令牌后，將所述授權令牌發送至執行節點，所述授權令牌用于所述執行節點訪問所述kerberos認證集群中的計算資源。

2.如權利要求1所述的訪問方法，其特征在于，所述SparkStandalone集群由第二用戶啟動，所述第二用戶是與所述第一用戶不同的另一kerberos認證用戶。

3.如權利要求1所述的訪問方法，其特征在于，所述kerberos認證集群中的第一用戶的身份信息與密鑰表文件，是由所述客戶端在提交所述Spark任務時發送至所述kerberos認證集群的。

4.如權利要求1所述的訪問方法，其特征在于，所述密鑰表文件與所述第一用戶的身份信息相匹配。

5.如權利要求1所述的訪問方法，其特征在于，在所述從所述kerberos認證集群獲取所述第一用戶的身份信息與密鑰表文件之后，以及，所述利用所述第一用戶的身份信息與密鑰表文件，登陸kerberos認證服務器之前，所述方法還包括：

將所述第一用戶的身份信息與密鑰表文件發送至所述kerberos認證服務器進行認證；

當認證通過后，執行所述利用所述第一用戶的身份信息與密鑰表文件，登陸kerberos認證服務器的步驟。

6.如權利要求1所述的訪問方法，其特征在于，在所述從所述kerberos認證集群獲取授權令牌之后，所述方法還包括：

當獲取到所述授權令牌后，確定所述授權令牌的失效時間；

在所述失效時間到達結束之前，重新執行所述從所述kerberos認證集群獲取授權令牌的步驟。

7.如權利要求1所述的訪問方法，其特征在于，每一個授權令牌都具有一個唯一標識。

8.如權利要求1所述的訪問方法，其特征在于，所述將所述授權令牌發送至執行節點，包括：

開啟HTTP服務器；

通過所述HTTP服務器將所述授權令牌發送至所述執行節點。

9.一種SparkStandalone集群的驅動節點，其特征在于，包括：

任務接收單元，用于接收第一用戶通過客戶端提交的Spark任務；

信息獲取單元，用于當所述任務接收單元接收到第一用戶通過客戶端提交的Spark任務后，從kerberos認證集群獲取所述第一用戶的身份信息與密鑰表文件，其中，所述第一用戶為一kerberos認證用戶；

用戶登陸單元，用于利用所述第一用戶的身份信息與密鑰表文件，登陸kerberos認證服務器；

令牌獲取單元，用于當用戶登陸單元登陸kerberos認證服務器成功后，從所述kerberos認證集群獲取授權令牌；

令牌發送單元，用于當令牌獲取單元獲取到所述授權令牌后，將所述授權令牌發送至執行節點，所述授權令牌用于所述執行節點訪問所述kerberos認證集群中的計算資源。

10.一種SparkStandalone集群，其特征在于，包括客戶端、執行節點以及如權利要求9所述的驅動節點；

所述客戶端，用于將第一用戶的Spark任務提交至所述驅動節點；

所述執行節點，用于獲取所述驅動節點發送的授權令牌，以及，利用所述授權令牌訪問所述kerberos認證集群中的計算資源。