Apache Ranger では権限管理のために集中型フレームワークが提供されており、HDFS、Hive、YARN、Kafka、Storm、および Solr など、Hadoop エコシステム内のコンポーネントに対してきめの細かいアクセス制御が実装されます。 管理者がより便利に操作を実行するための UI も提供されます。

クラスターの作成

E-MapReduce コンソールで E-MapReduce 2.9.2 または 3.9.0 以降のクラスターを作成するときに、Ranger サービスを選択します。

クラスターの作成

E-MapReduce 2.9.2 または 3.9.0 以降のクラスターが Ranger なしで作成されている場合は、クラスターとサービスページに移動して Ranger を追加します。

クラスターとサービス

Ranger UI

クラスターに Ranger をインストールした後、[操作] 列の [管理] をクリックし、左側のナビゲーションウィンドウで、[アクセスリンクとポート] をクリックします。 以下の図に示すように、リンクをクリックして Ranger UI にアクセスします。

アクセスリンクとポート

Ranger UI にアクセスします。 以下の図に示すように、デフォルトユーザー名とパスワードは両方とも admin です。

Ranger UI サービスマネージャー

パスワードの変更

最初のログイン後、以下の図に示すように管理者は admin アカウントのパスワードを変更する必要があります。

パスワードの変更 パスワードの変更

admin アカウントのパスワードを変更したら、右上隅の [admin] ドロップダウンリストで [ログアウト] をクリックします。 ログアウトしたら、新しいパスワードで再度ログインします。

他のサービスへの Ranger の統合

前述の手順の後、Ranger をクラスター内のサービスに統合して関連する権限を制御します。 詳細については、以下をご参照ください。