Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Plugin Apache Hive per l'integrazione di Ranger con Amazon EMR Apache Hive è un motore di esecuzione popolare all'interno dell'ecosistema Hadoop. Amazon EMR fornisce un plug-in Apache Ranger per essere in grado di fornire controlli di accesso granulare per Hive. Il plug-in è compatibile con il server open source Apache Ranger Admin versione 2.0 e successive. **Topics** + [Funzionalità supportate](#emr-ranger-supported-features) + [Installazione della configurazione del servizio](#emr-ranger-hive-service-config) + [Considerazioni](#emr-ranger-hive-considerations) + [Limitazioni](#emr-ranger-hive-limitations) ## Funzionalità supportate Il plug-in Apache Ranger per Hive su EMR supporta tutte le funzionalità del plug-in open source, che include database, tabella, controlli di accesso a livello di colonna, filtraggio riga e mascheramento dei dati. Per una tabella dei comandi Hive e delle autorizzazioni Ranger associate, consulta [Comandi Hive per la mappatura delle autorizzazioni Ranger](https://cwiki.apache.org/confluence/display/RANGER/Hive+Commands+to+Ranger+Permission+Mapping). ## Installazione della configurazione del servizio Il plugin Apache Hive è compatibile con la definizione del servizio Hive esistente all'interno di Apache Hive Hadoop SQL. ![Definizione del servizio Apache Hive per Hadoop SQL.](https://docs.aws.amazon.com/it_it/emr/latest/ManagementGuide/images/ranger_service_mgr.png) Se non disponi di un'istanza del servizio in Hadoop SQL, come mostrato sopra, puoi crearne una. Fai clic sul pulsante **\+** accanto ad Hadoop SQL. 1. **Nome del servizio (se visualizzato)**: immetti il nome del servizio. Il valore suggerito è **amazonemrhive**. Prendi nota di questo nome del servizio: è necessario quando si crea una configurazione di sicurezza EMR. 1. **Nome visualizzato**: immetti il nome da visualizzare per il servizio. Il valore suggerito è **amazonemrhive**. ![Dettagli del servizio Apache Hive per Hadoop SQL.](https://docs.aws.amazon.com/it_it/emr/latest/ManagementGuide/images/ranger_create_service.png) Le proprietà di configurazione di Apache Hive vengono utilizzate per stabilire una connessione al server Apache Ranger Admin con un HiveServer 2 per implementare il completamento automatico durante la creazione delle policy. Le proprietà seguenti non devono essere accurate se non si dispone di un processo persistente HiveServer 2 e possono essere riempite con qualsiasi informazione. + **Nome utente**: immettere un nome utente per la connessione JDBC a un'istanza di un'istanza HiveServer 2. + **Password**: inserisci la password per il nome utente sopra. + **jdbc.driver. ClassName**: immettere il nome della classe JDBC per la connettività Apache Hive. Puoi utilizzare il valore predefinito. + **jdbc.url**: immettere la stringa di connessione JDBC da utilizzare per la connessione a 2. HiveServer + **Nome comune per certificato**: il campo CN all'interno del certificato utilizzato per connettersi al server Admin da un plug-in client. Questo valore deve corrispondere al campo CN nel certificato TLS creato per il plug-in. ![Proprietà di configurazione del servizio Apache Hive.](https://docs.aws.amazon.com/it_it/emr/latest/ManagementGuide/images/ranger_config_props.png) Il ** pulsante ** Test Connection verifica se i valori sopra indicati possono essere utilizzati per connettersi correttamente all'istanza 2. HiveServer Una volta che il servizio è stato creato correttamente, il Service Manager dovrebbe avere il seguente aspetto: ![Connesso all'istanza HiveServer 2](https://docs.aws.amazon.com/it_it/emr/latest/ManagementGuide/images/ranger_config_connected.png) ## Considerazioni **Server dei metadati Hive** Il server dei metadati Hive è accessibile solo dai motori attendibili, in particolare Hive e `emr_record_server`, come misura di protezione da accessi non autorizzati. Il server dei metadati Hive è accessibile anche da tutti i nodi del cluster. La porta 9083 richiesta consente a tutti i nodi di accedere al nodo principale. **Autenticazione** Per impostazione predefinita, Apache Hive è configurato per l'autenticazione tramite Kerberos come configurato nella configurazione EMR Security. HiveServer2 può essere configurato per autenticare gli utenti anche tramite LDAP. Consulta [Implementazione dell'autenticazione LDAP per Hive su un cluster Amazon EMR multi-tenant](https://aws.amazon.com/blogs/big-data/implementing-ldap-authentication-for-hive-on-a-multi-tenant-amazon-emr-cluster/) per maggiori informazioni. ## Limitazioni Di seguito sono riportate le attuali limitazioni per il plug-in Apache Hive su Amazon EMR 5.x: + I ruoli Hive non sono attualmente supportati. Le istruzioni Grant (Concedi) e Revoke (Revoca) non sono supportate. + Hive CLI non è supportata. JDBC/Beeline è l'unico modo autorizzato per connettere Hive. + La configurazione `hive.server2.builtin.udf.blacklist` deve essere popolata con FDU (funzioni definite dall'utente) ritenute non sicure.