Trino 插件

Trino（前身为 PrestoSQL）是一个SQL查询引擎，可用于对数据源（例如对象存储HDFS、关系数据库和无SQL数据库）运行查询。它无需将数据迁移到中心位置，并允许您从任何位置查询数据。亚马逊EMR提供了 Apache Ranger 插件，为 Trino 提供精细的访问控制。该插件与开源 Apache Ranger Admin 服务器版本 2.0 及更高版本兼容。

主题

支持的特征
安装服务配置
创建 Trino 策略
注意事项
限制

支持的特征

Amazon 上适用于 Trino 的 Apache Ranger 插件EMR支持 Trino 查询引擎的所有功能，这些功能受精细访问控制的保护。这包括数据库、表、列级别的访问控制以及行筛选和数据掩码。Apache Ranger 策略可以包括对用户和组的授予策略和拒绝策略。审计事件也会提交到 CloudWatch日志。

安装服务配置

安装 Trino 服务定义要求设置 Ranger Admin 服务器。要设置 Ranger Admin 服务器，请参阅设置 Ranger 管理服务器。

按照以下步骤安装 Trino 服务定义。

SSH进入 Apache Ranger 管理服务器。


ssh ec2-user@ip-xxx-xxx-xxx-xxx.ec2.internal

卸载 Presto 服务器插件（如有）。运行以下命令。如果出现“Service not found（未找到服务）”错误，则意味着您的服务器上未安装 Presto 服务器插件。继续执行下一步骤。
```
curl -f -u *<admin users login>*:*_<_**_password_ **_for_** _ranger admin user_**_>_* -X DELETE -k 'https://*<RANGER SERVER ADDRESS>*:6182/service/public/v2/api/servicedef/name/presto'
```
下载服务定义和 Apache Ranger Admin 服务器插件。在临时目录中，下载服务定义。此服务定义由 Ranger 2.x 版本支持。
```
wget https://s3.amazonaws.com/elasticmapreduce/ranger/service-definitions/version-2.0/ranger-servicedef-amazon-emr-trino.json
```

为亚马逊注册 Apache Trino 服务定义。EMR


curl -u *<admin users login>*:*_<_**_password_ **_for_** _ranger admin user_**_>_* -X POST -d @ranger-servicedef-amazon-emr-trino.json \
-H "Accept: application/json" \
-H "Content-Type: application/json" \
-k 'https://*<RANGER SERVER ADDRESS>*:6182/service/public/v2/api/servicedef'

如果此命令成功运行，您会在 Ranger Admin UI 中看到一个名为 TRINO 的新服务，如下图所示。

创建 TRINO 应用程序的实例，输入以下信息。

Service Name（服务名称）：您将使用的服务名称。建议的值为 amazonemrtrino。请记下此服务名称，因为在创建 Amazon EMR 安全配置时需要使用该名称。

Display Name (显示名称)：要为此实例显示的名称。建议的值为 amazonemrtrino。

jdbc.driver。 ClassName: Trino 连接JDBC类的类名。您可以使用默认值。

jdbc.url：JDBC连接到 Trino 协调器时要使用的连接字符串。

Common Name For Certificate (凭证的公用名称)：凭证中的 CN 字段，用于从客户端插件连接到管理服务器。此值必须与为插件创建的TLS证书中的 CN 字段匹配。

请注意，此插件的TLS证书应已在 Ranger Admin 服务器的信任库中注册。有关更多信息，请参阅TLS证书。