Apache Sentry

Apache ยามช่วยเพิ่มการรักษาความปลอดภัยโดยรวมของข้อมูลและข้อมูลที่เก็บไว้ใน Apache Hadoop ฐานข้อมูล
นี้จะช่วยให้นักพัฒนาที่จะรักษาความปลอดภัยฐานข้อมูลของพวกเขากับการเข้าถึงและใช้ระบบรักษาความปลอดภัยทางเลือกให้กับมาตรการด้านความปลอดภัยของ HTTP ปกติ
ยามไม่ได้เป็นไฟร์วอลล์ Hadoop เต็มเป่า แต่ก็มาใกล้เคียงกับมัน
จากทั้งหมดกอง Hadoop เพียง Apache ไฮฟ์ได้รับการสนับสนุนในขณะนี้

มีอะไรใหม่ ในข่าวประชาสัมพันธ์ฉบับนี้.

• สร้าง เครื่องมือการวินิจฉัยสำหรับการตรวจสอบการกำหนดค่า
• ใช้ดีบีได้รับการสนับสนุนนโยบายการจัดเก็บ
• ให้ผูกความสามารถในการเข้าถึงกลุ่มแมป
• การสนับสนุนตัวกรองแบบขยายลงในโปรแกรมฐานข้อมูลร้านค้าที่จะลดการถ่ายโอนข้อมูลจากบริการที่เก็บฐานข้อมูล
• ผูกไฮฟ์ควรเปิดใช้งาน ACLs MR ระดับเซสชั่นสำหรับผู้ใช้
• ใช้ createShowRolesTask () ใน SentryHiveAuthorizationTaskFactoryImpl
• เพิ่ม APIs บริการยามเพื่อสอบถามบทบาทและสิทธิพิเศษ
• สร้างเครื่องมือที่จะแปลงไฟล์ลงในนโยบายเข้าไปในร้าน DB
• GRANT แสดงบทบาทบน xxx [SERVER, ฐานข้อมูล, ตาราง, URI] xxx
• การสนับสนุนการแสดงบทบาทหมุนเวียน

มีอะไรใหม่ ในรุ่น 1.5.0:

• สร้างเครื่องมือการวินิจฉัยสำหรับการตรวจสอบการกำหนดค่า
• ใช้ดีบีได้รับการสนับสนุนนโยบายการจัดเก็บ
• ให้ผูกความสามารถในการเข้าถึงกลุ่มแมป
• การสนับสนุนตัวกรองแบบขยายลงในโปรแกรมฐานข้อมูลร้านค้าที่จะลดการถ่ายโอนข้อมูลจากบริการที่เก็บฐานข้อมูล
• ผูกไฮฟ์ควรเปิดใช้งาน ACLs MR ระดับเซสชั่นสำหรับผู้ใช้
• ใช้ createShowRolesTask () ใน SentryHiveAuthorizationTaskFactoryImpl
• เพิ่ม APIs บริการยามเพื่อสอบถามบทบาทและสิทธิพิเศษ
• สร้างเครื่องมือที่จะแปลงไฟล์ลงในนโยบายเข้าไปในร้าน DB
• GRANT แสดงบทบาทบน xxx [SERVER, ฐานข้อมูล, ตาราง, URI] xxx
• การสนับสนุนการแสดงบทบาทหมุนเวียน

มีอะไรใหม่ ในรุ่น 1.4.0:

• สร้างเครื่องมือการวินิจฉัยสำหรับการตรวจสอบการกำหนดค่า
• ใช้ดีบีได้รับการสนับสนุนนโยบายการจัดเก็บ
• ให้ผูกความสามารถในการเข้าถึงกลุ่มแมป
• การสนับสนุนตัวกรองแบบขยายลงในโปรแกรมฐานข้อมูลร้านค้าที่จะลดการถ่ายโอนข้อมูลจากบริการที่เก็บฐานข้อมูล
• ผูกไฮฟ์ควรเปิดใช้งาน ACLs MR ระดับเซสชั่นสำหรับผู้ใช้
• ใช้ createShowRolesTask () ใน SentryHiveAuthorizationTaskFactoryImpl
• เพิ่ม APIs บริการยามเพื่อสอบถามบทบาทและสิทธิพิเศษ
• สร้างเครื่องมือที่จะแปลงไฟล์ลงในนโยบายเข้าไปในร้าน DB
• GRANT แสดงบทบาทบน xxx [SERVER, ฐานข้อมูล, ตาราง, URI] xxx
• การสนับสนุนการแสดงบทบาทหมุนเวียน

มีอะไรใหม่ ในรุ่น 1.2.0:

• Normalized ชื​​่อผู้ใช้ที่ใช้ในท้ายที่สุดที่จะยุติการทดสอบ .
• ResourceAuthzProvider ควรตรวจสอบชื่อเรื่องไม่เป็นโมฆะก่อนที่จะทำค้นหากลุ่ม.
• รหัสยากเข้าถึงวิธีการตรวจสอบไม่มีรัง.
• รายละเอียดเพิ่ม Maven สำหรับการรวบรวมการเข้าถึงด้วย Apache Hadoop ต้นน้ำ / Hive.
• จำกัด การเข้าถึง URI รับจากแฟ้มนโยบายต่อฐานข้อมูล.

ข้อ จำกัด

• โครงการยังอยู่ระหว่างการพัฒนาในพื้นที่เก็บข้อมูล Apache บ่มเพาะและอาจมีการเปลี่ยนแปลงอย่างเห็นได้ชัดจากรุ่น กับรุ่น.