[發(fā)明專利]一種運(yùn)行在k8s平臺的大數(shù)據(jù)組件訪問控制方法、服務(wù)器及介質(zhì)

在審

• 申請?zhí)枺?/td>: 202310204252.5
• 申請日: 2023-03-06
• 公開（公告）號: CN116204921A
• 公開（公告）日: 2023-06-02
• 發(fā)明（設(shè)計(jì)）人: 李偉;馮凱;王元卓;王洪顯;劉新剛;李宗尚;楊燕凝;張子堯
• 申請（專利權(quán)）人: 中科大數(shù)據(jù)研究院
• 主分類號: G06F21/62
• 分類號: G06F21/62;G06F21/60;G06F9/445
• 代理公司: 鄭州明華專利代理事務(wù)所(普通合伙) 41162
• 代理人: 王明朗

1.一種運(yùn)行在k8s平臺的大數(shù)據(jù)組件訪問控制方法，其特征在于，包括如下步驟：

步驟1：k8s環(huán)境下安裝好ranger服務(wù)端ranger-admin；

步驟2：下載或編譯大數(shù)據(jù)組件兼容版本的ranger插件；

步驟3：將ranger插件直接放進(jìn)大數(shù)據(jù)組件的容器鏡像中；

步驟4：配置大數(shù)據(jù)組件charts包文件,實(shí)現(xiàn)大數(shù)據(jù)組件跟ranger插件的集成并啟動(dòng)ranger插件及大數(shù)據(jù)組件；

S1:把ranger插件的配置文件內(nèi)容作為k8s的configmap；

S2:在大數(shù)據(jù)組件charts包values.yaml中加入需要集成ranger的標(biāo)識；

S3:在大數(shù)據(jù)組件charts包的啟動(dòng)大數(shù)據(jù)程序腳本或命令中，判斷S2步驟中的標(biāo)識來集成ranger；

步驟5：在ranger-admin?的web?ui界面配置大數(shù)據(jù)組件訪問控制權(quán)限及用戶。

2.根據(jù)權(quán)利要求1所述的一種運(yùn)行在k8s平臺的大數(shù)據(jù)組件訪問控制方法，其特征在于，所述運(yùn)行大數(shù)據(jù)組件的底層運(yùn)行環(huán)境為k8s，或者用于管理和運(yùn)行k8s的各類平臺。

3.根據(jù)權(quán)利要求1所述的一種運(yùn)行在k8s平臺的大數(shù)據(jù)組件訪問控制方法，其特征在于，大數(shù)據(jù)組件包括但不限于hdfs、yarn、hive和hbase。

4.根據(jù)權(quán)利要求1所述的一種運(yùn)行在k8s平臺的大數(shù)據(jù)組件訪問控制方法，其特征在于，包括創(chuàng)建用于對大數(shù)據(jù)組件訪問控制實(shí)現(xiàn)的用戶數(shù)據(jù)。

5.根據(jù)權(quán)利要求1所述的一種運(yùn)行在k8s平臺的大數(shù)據(jù)組件訪問控制方法，其特征在于，包括對大數(shù)據(jù)組件進(jìn)行控制權(quán)限配置。

6.根據(jù)權(quán)利要求1所述的一種運(yùn)行在k8s平臺的大數(shù)據(jù)組件訪問控制方法，其特征在于，步驟S2中分別在hadoop、hbase或hive大數(shù)據(jù)組件的charts包中的values.yaml文件中加入啟用ranger的標(biāo)識，當(dāng)用戶不需讓自己k8s平臺上的大數(shù)據(jù)組件集成ranger時(shí)，只需要在相應(yīng)大數(shù)據(jù)組件的charts包中的values.yaml文件中配置enabled:false即可。

7.根據(jù)權(quán)利要求1所述的一種運(yùn)行在k8s平臺的大數(shù)據(jù)組件訪問控制方法，其特征在于，當(dāng)values.yaml?中enabled的值為true,?把k8s中關(guān)于ranger插件的configmp拷貝到大數(shù)據(jù)組件容器中，替換默認(rèn)ranger插件的配置文件，然后先啟動(dòng)ranger插件，再運(yùn)行大數(shù)據(jù)組件啟動(dòng)腳本運(yùn)行大數(shù)據(jù)組件。

8.根據(jù)權(quán)利要求1所述的一種運(yùn)行在k8s平臺的大數(shù)據(jù)組件訪問控制方法，其特征在于，當(dāng)values.yaml文件中不需要集成ranger，且enabled的值為false標(biāo)識，則不拷貝S1中的configmap，直接啟動(dòng)大數(shù)據(jù)組件的啟動(dòng)腳本。

9.一種代理服務(wù)器，包括存儲器、處理器以及存儲在所述存儲器中并可在所述處理器上運(yùn)行的計(jì)算機(jī)程序，其特征在于，所述處理器執(zhí)行所述計(jì)算機(jī)程序時(shí)實(shí)現(xiàn)如權(quán)利要求1至?8任一項(xiàng)所述方法的步驟。

10..一種計(jì)算機(jī)可讀存儲介質(zhì)，所述計(jì)算機(jī)可讀存儲介質(zhì)存儲有計(jì)算機(jī)程序，其特征在于，所述計(jì)算機(jī)程序被處理器執(zhí)行時(shí)實(shí)現(xiàn)如權(quán)利要求1至8任一項(xiàng)所述方法的步驟。