[發明專利]一種實現大數據平臺用戶統一管理的方法及相關裝置

在審

• 申請號: 202011495084.2
• 申請日: 2020-12-17
• 公開（公告）號: CN112597256A
• 公開（公告）日: 2021-04-02
• 發明（設計）人: 牛曉亮
• 申請（專利權）人: 北京思特奇信息技術股份有限公司
• 主分類號: G06F16/28
• 分類號: G06F16/28;G06F16/2455
• 代理公司: 北京輕創知識產權代理有限公司 11212
• 代理人: 吳佳

本申請實施例公開了一種實現大數據平臺用戶統一管理的方法及相關裝置，無需在服務對應主機創建用戶，簡化了用戶管理流程，降低了用戶的維護難度。本申請包括：通過大數據安全管控平臺將用戶信息存儲進LDAP數據庫；通過SSSD服務進程將所述LDAP數據庫中的所述用戶信息緩存至大數據平臺主機系統；根據所述大數據平臺主機系統緩存的所述用戶信息映射對應的用戶。

技術領域

本申請實施例涉及數據處理領域，特別涉及一種實現大數據平臺用戶統一管理的方法及相關裝置。

背景技術

大數據平臺承載著多種場景業務系統，不同業務租戶需要不同賬戶登陸、使用大數據平臺。

現有技術中，創建租戶，分配資源權限等都依賴主機操作系統側用戶，在多租戶環境下，大數據平臺需要在服務對應主機下創建、更新或者刪除系統用戶，另若集成kerberos認證功能，依yarn Container的安全機制，每臺數據節點必須創建租戶對應系統用戶后，才能啟動Container運行作業、任務，因此隨著租戶的增加，用戶的維護難度也逐漸增大。

發明內容

本申請提供了一種實現大數據平臺用戶統一管理的方法及相關裝置，無需在服務對應主機創建用戶，簡化了用戶管理流程，降低了用戶的維護難度。

本申請實施例第一方面提供了一種實現大數據平臺用戶統一管理的方法，包括：

通過大數據安全管控平臺將用戶信息存儲進LDAP數據庫；

通過SSSD服務進程將所述LDAP數據庫中的所述用戶信息緩存至大數據平臺主機系統；

根據所述大數據平臺主機系統緩存的所述用戶信息映射對應的用戶。

可選的，在所述通過SSSD服務進程將所述LDAP數據庫中的所述用戶信息緩存至大數據平臺主機系統之前，所述方法還包括：

通過Haproxy負載均衡器對所述LDAP數據庫進行負載均衡處理。

可選的，所述通過Haproxy負載均衡器對所述LDAP數據庫進行負載均衡處理，包括：

通過所述Haproxy負載均衡器設置兩個監聽端口，所述監聽端口包括讀的監聽端口和寫的監聽端口，用于檢查相應服務響應是否健康；

將所述大數據安全管控平臺發送的請求轉發至所述Haproxy負載均衡器對應的監聽端口執行讀寫操作，以實現所述請求的負載均衡處理。

可選的，在所述通過SSSD服務進程將所述LDAP數據庫中的所述用戶信息緩存至大數據平臺主機系統之前，所述方法還包括：

查詢所述大數據平臺主機系統中是否已存有所述用戶信息，若是，則保持所述大數據平臺主機系統中的用戶信息不變；

若否，則通過所述SSSD服務進程將所述用戶信息緩存至所述大數據平臺主機系統中。

可選的，所述根據所述大數據平臺主機系統緩存的所述用戶信息映射對應的用戶，包括：

查詢所述大數據平臺主機系統中已緩存的所述用戶信息；

通過所述SSSD服務進程映射所述用戶信息對應的用戶。

可選的，所述通過大數據安全管控平臺將用戶信息存儲進LDAP數據庫，包括：

通過所述大數據安全管控平臺的用戶管理模塊將用戶和/或組創建、更新或刪除的用戶信息存儲進所述LDAP數據庫。

本申請實施例第二方面提供了一種實現大數據平臺用戶統一管理的裝置，其特征在于，包括：

存儲單元，用于通過大數據安全管控平臺將用戶信息存儲進LDAP數據庫；