我已经安装了ranger和ranger配置单元插件,创建了一些策略来允许对某些用户授权配置单元对象。它工作得很好。然而,如果我安装了ranger的机器(一个ec2)坏了,那么我假设我需要重新创建策略?我有一个mysql-rds(multi-az)和常规快照,所以db数据应该是可用的,但是我还需要备份什么(即到s3,然后在初始ec2死亡时恢复到新的ec2)?我假设在/etc/ranger/下有一些json文件。别的?
环境
apache ranger 1.0版
Hive2.1.1
hadoop 2.8.3版
注意:不使用hortonworks
1条答案
按热度按时间eqzww0vc1#
如果您希望您的ranger服务器始终处于运行状态,请将您的管理/用户服务器部署在elb后面或使用服务发现。
而且,mysql复制足以填充整个相同的工作区。
/etc/ranger/{cluster\u name}/policycache/{.json}——它包含适用的授权策略,即使您的ranger服务器宕机。