Apache Sentry

아파치 센트리는 아파치 하둡 데이터베이스에 저장된 데이터와 메타 데이터의 전반적인 보안을 향상시킵니다.
이 개발자는 인증되지 않은 액세스로부터 자신의 데이터베이스를 확보하고 일반 HTTP 안전 조치에 다른 보안 시스템을 사용할 수 있습니다.
센트리 본격적인 하둡 방화벽 아니지만 반드시 그것에 가까워.
모든 하둡 스택 중, 오직 아파치 하이브는 현재 지원

이 릴리스의 새로운 기능 :.

구성 유효성 검사를위한 진단 도구를 만들기
DB 백업 정책 저장소를 구현
바인딩에게 그룹 매핑에 액세스 할 수있는 능력을 제공
DB 스토어 클라이언트에서 지원 필터 푸시는 DB 스토어 서비스에서 데이터 전송을 줄이기 위해
하이브 바인딩은 세션 사용자에 대한 MR 수준의 ACL을 사용하도록 설정해야합니다
SentryHiveAuthorizationTaskFactoryImpl에 createShowRolesTask ()를 구현
추가 센트리 서비스 API는 역할 및 권한을 조회하기
DB 스토어에로 정책 파일을 변환합니다 도구 만들기
[서버, 데이터베이스, 테이블, URI] XXX에 표시 GRANT 역할 XXX
지원 SHOW 현재 역할

버전 1.5.0의 새로운 기능 :

구성 유효성 검사를위한 진단 도구를 만들기
DB 백업 정책 저장소를 구현
바인딩에게 그룹 매핑에 액세스 할 수있는 능력을 제공
DB 스토어 클라이언트에서 지원 필터 푸시는 DB 스토어 서비스에서 데이터 전송을 줄이기 위해
하이브 바인딩은 세션 사용자에 대한 MR 수준의 ACL을 사용하도록 설정해야합니다
SentryHiveAuthorizationTaskFactoryImpl에 createShowRolesTask ()를 구현
추가 센트리 서비스 API는 역할 및 권한을 조회하기
DB 스토어에로 정책 파일을 변환합니다 도구 만들기
[서버, 데이터베이스, 테이블, URI] XXX에 표시 GRANT 역할 XXX
지원 SHOW 현재 역할

버전 1.4.0의 새로운 기능 :

구성 유효성 검사를위한 진단 도구를 만들기
DB 백업 정책 저장소를 구현
바인딩에게 그룹 매핑에 액세스 할 수있는 능력을 제공
DB 스토어 클라이언트에서 지원 필터 푸시는 DB 스토어 서비스에서 데이터 전송을 줄이기 위해
하이브 바인딩은 세션 사용자에 대한 MR 수준의 ACL을 사용하도록 설정해야합니다
SentryHiveAuthorizationTaskFactoryImpl에 createShowRolesTask ()를 구현
추가 센트리 서비스 API는 역할 및 권한을 조회하기
DB 스토어에로 정책 파일을 변환합니다 도구 만들기
[서버, 데이터베이스, 테이블, URI] XXX에 표시 GRANT 역할 XXX
지원 SHOW 현재 역할

버전 1.2.0의 새로운 기능 :

테스트를 종료 결국 사용하는 사용자 이름을 정규화.
ResourceAuthzProvider 주제 이름이 그룹 조회를 수행하기 전에 null이 아닌 확인해야합니다.
액세스 하드 코드 하이브 인증 방법 없음.
상류 아파치 하둡 / 하이브와 액세스를 컴파일하기위한 추가 메이븐 프로파일.
당 데이터베이스 정책 파일에서 부여 된 URI의 액세스를 제한합니다.

제한 사항 :

이 프로젝트는 아파치 인큐베이터 저장소에 아직 개발 버전에 버전에서 크게 변경 될 수 있습니다.