Configura un server di amministrazione Ranger per l'integrazione con Amazon EMR

Per l'integrazione con Amazon EMR, i plugin dell'applicazione Apache Ranger devono comunicare con il server di amministrazione utilizzando. TLS/SSL

Prerequisito: SSL abilitato con il server Admin Ranger

Apache Ranger su Amazon EMR richiede una comunicazione SSL bidirezionale tra i plug-in e il server Admin Ranger. Per garantire che i plug-in comunichino con il server Apache Ranger su SSL, abilita il seguente attributo all'interno di ranger-admin-site.xml sul server Admin Ranger.

<property>
    <name>ranger.service.https.attrib.ssl.enabled</name>
    <value>true</value>
</property>

Inoltre, sono necessarie le seguenti configurazioni.

<property>
    <name>ranger.https.attrib.keystore.file</name>
    <value>_<PATH_TO_KEYSTORE>_</value>
</property>

<property>
    <name>ranger.service.https.attrib.keystore.file</name>
    <value>_<PATH_TO_KEYSTORE>_</value>
</property>

<property>
    <name>ranger.service.https.attrib.keystore.pass</name>
    <value>_<KEYSTORE_PASSWORD>_</value>
</property>

<property>
    <name>ranger.service.https.attrib.keystore.keyalias</name>
    <value><PRIVATE_CERTIFICATE_KEY_ALIAS></value>
</property>

<property>
    <name>ranger.service.https.attrib.clientAuth</name>
    <value>want</value>
</property>

<property>
    <name>ranger.service.https.port</name>
    <value>6182</value>
</property>