Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Pengaturan CSE-CUSTOM
Untuk menggunakan CSE-CUSTOM, Anda harus membuat penyedia kunci khusus dengan mengimplementasikan antarmuka Keyring. Berikut contoh implementasi:
public class CustomKeyring implements Keyring { public CustomKeyring() { // custom code } @Override public EncryptionMaterials onEncrypt(EncryptionMaterials encryptionMaterials) { // custom code } @Override public DecryptionMaterials onDecrypt(DecryptionMaterials decryptionMaterials, ListEncryptedDataKeylist) { // custom code }
Anda dapat mengaktifkan Kunci Kustom Enkripsi Sisi Klien (CSE-CUSTOM) dalam dua cakupan utama:
Lingkup pertama adalah konfigurasi seluruh cluster:
[ { "Classification":"core-site", "Properties": { "fs.s3a.encryption.algorithm": "CSE-CUSTOM", "fs.s3a.cse.customKeyringProvider.uri":"S3 path of custom jar", "fs.s3a.encryption.cse.custom.keyring.class.name":"fully qualified class name" } } ]Yang kedua adalah pekerjaan atau konfigurasi khusus aplikasi. CSE-CUSTOM dapat diatur untuk aplikasi Spark tertentu sebagai berikut:
spark-submit --conf spark.hadoop.fs.s3a.encryption.algorithm=CSE-CUSTOM --conf spark.hadoop.fs.s3a.encryption.cse.custom.keyring.class.name=fully qualified class namecatatan
Pastikan bahwa jar khusus yang diperlukan untuk menghasilkan kunci enkripsi/dekripsi ada di jalur kelas.
