如何保護客戶端與HBase Thrift服務器的連接？

Question

知道HBase Thrift服務器的端口和主機並有權訪問網絡的任何人都可以訪問HBase。 這是安全隱患。 如何確保客戶端訪問HBase Thrift服務器的安全性？

Answer 1

您可以保護HBase Thrift服務器通過kerberos設置身份驗證，然后在hbase-site.xml中設置此屬性。

  <name>hbase.thrift.security.qop</name>
  <value>auth</value>

http://www.cloudera.com/documentation/enterprise/latest/topics/cdh_sg_hbase_authentication.html

Answer 2

我的系統管理員告訴我，從理論上講，他可以在被阻止的Hadoop邊緣節點之一上安裝HBase Thrift Server，並且僅通過ACL打開到我服務器的端口。 但是，他無意這樣做（我也沒有）。 由於這不是一個合適的答案，因此我將保留這個問題。