기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
HiveServer2에서 전송 중 데이터 암호화
Amazon EMR 릴리스 6.9.0부터 HiveServer2(HS2)는 HiveServer2에서 전송 중 데이터 암호화 보안 구성의 일부로 TLS 및 SSL을 지원합니다. 이는 전송 중 암호화가 활성화된 상태로 Amazon EMR 클러스터에서 실행 중인 HS2에 연결하는 방법에 영향을 줍니다. HS2에 연결하려면 JDBC URL의 TRUSTSTORE_PATH 및 TRUSTSTORE_PASSWORD 파라미터 값을 수정해야 합니다. 다음 URL은 필수 파라미터가 포함된 HS2용 JDBC 연결의 예제입니다.
jdbc:hive2://HOST_NAME:10000/default;ssl=true;sslTrustStore=TRUSTSTORE_PATH;trustStorePassword=TRUSTSTORE_PASSWORD
아래의 클러스터 내부 또는 클러스터 외부 HiveServer2 암호화에 대한 적절한 지침을 사용합니다.
프라이머리 노드에 SSH로 연결한 후 Beeline 클라이언트를 사용하여 HiveServer2에 액세스하는 경우 ssl.server.truststore.location 및 ssl.server.truststore.password 구성을 사용하여 TRUSTSTORE_PATH 및 TRUSTSTORE_PASSWORD 파라미터를 찾기 위해 /etc/hadoop/conf/ssl-server.xml을 참조합니다.
다음 예제 명령은 이러한 구성을 검색하는 데 도움이 될 수 있습니다.
TRUSTSTORE_PATH=$(sed -n '/ssl.server.truststore.location/,+2p' /etc/hadoop/conf/ssl-server.xml | awk -F "[><]" '/value/{print $3}')
TRUSTSTORE_PASSWORD=$(sed -n '/ssl.server.truststore.password/,+2p' /etc/hadoop/conf/ssl-server.xml | awk -F "[><]" '/value/{print $3}')