yarn resourcemanager 加密

原创

mob64ca12f63d4f 2024-03-11 04:04:54 ©著作权

©著作权归作者所有：来自51CTO博客作者mob64ca12f63d4f的原创作品，请联系作者获取转载授权，否则将追究法律责任

如何实现“yarn resourcemanager 加密”

1. 操作流程

步骤	操作
步骤一	生成密钥对
步骤二	将公钥添加到ResourceManager的配置文件
步骤三	启用加密
步骤四	重启ResouceManager服务

journey
    title 实现“yarn resourcemanager 加密”
    section 生成密钥
        开始 --> 生成密钥
    section 添加公钥
        生成密钥 --> 添加公钥
    section 启用加密
        添加公钥 --> 启用加密
    section 重启服务
        启用加密 --> 重启服务
    section 完成
        重启服务 --> 完成

2. 具体操作

步骤一：生成密钥对

# 生成密钥对
openssl genpkey -algorithm RSA -out private_key.pem -pkeyopt rsa_keygen_bits:2048

# 生成公钥
openssl rsa -in private_key.pem -pubout -out public_key.pem

步骤二：将公钥添加到ResourceManager的配置文件

找到ResourceManager的配置文件，通常是yarn-site.xml，在其中添加如下配置：

<property>
  <name>yarn.resourcemanager.public-key</name>
  <value>path/to/public_key.pem</value>
</property>

步骤三：启用加密

在ResourceManager的配置文件中添加如下配置来启用加密：

<property>
  <name>yarn.resourcemanager.resource-tracker.client.secret-provider.user-mapping</name>
  <value>org.apache.hadoop.yarn.security.client.RMDelegationTokenRenewer$UserResolver</value>
</property>