大数据技术之Ranger

一、Ranger

1、Ranger 简介

Apache Ranger是一个用来在Hadoop平台上进行监控，启用服务，以及全方位数据安全访问管理的安全框架。

Ranger的愿景是在Apache Hadoop生态系统中提供全面的安全管理。随着企业业务的拓展，企业可能在多用户环境中运行多个工作任务，这就要求Hadoop内的数据安全性需要扩展为同时支持多种不同的需求进行数据访问，同时还需要提供一个可以对安全策略进行集中管理，配置和监控用户访问的框架。Ranger由此产生！

Ranger的官网：Apache Ranger – Introduction

2、Ranger目标

1. 允许用户使用UI或REST API对所有和安全相关的任务进行集中化的管理
2. 允许用户使用一个管理工具对操作Hadoop体系中的组件和工具的行为进行细粒度的授权
3. 支持Hadoop体系中各个组件的授权认证标准
4. 增强了对不同业务场景需求的授权方法支持，例如基于角色的授权或基于属性的授权
5. 支持对Hadoop组件所有涉及安全的审计行为的集中化管理

3、Ranger支持框架