Size: a a a

2020 November 23

E

Evgeny in Data Engineers
SeniorAnykey
Всем привет.
Может кто-то поделиться опытом и впечатлениями от прикручивания кербероса к уже работающему кластеру?
И нет ли там каких-то альтернатив для авторизации?
зависит от требований и архитектуры, можно закрыть весь доступ и поставить перед кластером knox
источник

SS

Sergey Sheremeta in Data Engineers
Nikita Blagodarnyy
А dfsadmin?
как и в WebUI - сотни тыщщ
источник

N

Nikita Blagodarnyy in Data Engineers
SeniorAnykey
Всем привет.
Может кто-то поделиться опытом и впечатлениями от прикручивания кербероса к уже работающему кластеру?
И нет ли там каких-то альтернатив для авторизации?
У вас дистрибутив или ваниль?
источник

N

Nikita Blagodarnyy in Data Engineers
Sergey Sheremeta
как и в WebUI - сотни тыщщ
умные люди предлагают файловер делать.
источник

SS

Sergey Sheremeta in Data Engineers
Nikita Blagodarnyy
умные люди предлагают файловер делать.
угу, ты прав! дождусь технологического окна
источник

E

Evgeny in Data Engineers
Sergey Sheremeta
угу, ты прав! дождусь технологического окна
зачем? это вполне себе незаметно для клиентов, если НА настроен
источник

N

Nikita Blagodarnyy in Data Engineers
Evgeny
зачем? это вполне себе незаметно для клиентов, если НА настроен
а что, разве можно сделать фейловер без HA?
источник

E

Evgeny in Data Engineers
ну мало ли, вдруг под этим подразумевается переключение на secondary или что-то в этом духе
источник

N

Nikita Blagodarnyy in Data Engineers
а что вы понимаете под secondary в этом случае?
источник

E

Evgeny in Data Engineers
Nikita Blagodarnyy
а что вы понимаете под secondary в этом случае?
то же, что и в любом другом случае - secondary namenode
источник

SS

Sergey Sheremeta in Data Engineers
источник

N

Nikita Blagodarnyy in Data Engineers
Evgeny
то же, что и в любом другом случае - secondary namenode
а как можно переключиться на secondary name node? она же просто хелпер, чекпоинты fsimage собирает.
источник

E

Evgeny in Data Engineers
Nikita Blagodarnyy
а как можно переключиться на secondary name node? она же просто хелпер, чекпоинты fsimage собирает.
именно для этого и есть упоминание НА
источник

E

Evgeny in Data Engineers
если есть полноценный НА - можно переключаться
источник

N

Nikita Blagodarnyy in Data Engineers
Evgeny
ну мало ли, вдруг под этим подразумевается переключение на secondary или что-то в этом духе
вы вот тут пишите про переключение на Secondary. моей экспертизы не хватает, чтобы это осознать.
источник

E

Evgeny in Data Engineers
Nikita Blagodarnyy
вы вот тут пишите про переключение на Secondary. моей экспертизы не хватает, чтобы это осознать.
первоначальный пост был не про secondary
источник

SS

Sergey Sheremeta in Data Engineers
у меня прямо сейчас идет move кучи партиций/субпартиций/файлов из temporary-директории в target-директорию (финальная стадия spark.write) - и я что-то ссусь рисковать делать фейловер.
проверять не хочу
источник

S

SeniorAnykey in Data Engineers
Nikita Blagodarnyy
У вас дистрибутив или ваниль?
Вроде ваниль. Оно не мной поднималось.  Основная задача прикрыть вебморду yarn. Потому что ИБ.
источник

E

Evgeny in Data Engineers
тогда самое простое и быстрое - knox. Вернее так, это выглядит проще и быстрее kerberos
источник

Igor  Master in Data Engineers
Renarde
И ещё вопрос - какая версия DBR?
хмм вот тут очень интересно DBR 5.5 LTS. Наверное стоит попробовать с чем то поновее. Попробую спасибо!
источник