Apache Sentry

Apache Sentry zlepšuje celkovou bezpečnost dat a metadat uložené na Apache Hadoop databáze.
To umožňuje vývojářům zabezpečit své databáze proti neoprávněnému přístupu a použít alternativní bezpečnostní systém pravidelných bezpečnostních HTTP opatření.
Sentry není plnohodnotný Hadoop firewall, ale to jistě přijde blízko k němu.
Ze všech Hadoop zásobníku, pouze Apache Hive je v současné době podporována

Co je nového v této verzi:.

• Vytvořit diagnostický nástroj pro ověřování konfigurace
• Zavést couval úložišti zásad DB
• Uveďte Vázání možnost přístupu k mapování skupinových
• Podpora filtr zásobníkové v DB Store klientovi snížit přenos dat z úložiště DB služby
• Hive vazby by měly umožnit ACL úrovně MR pro uživatele relace
• Implementace createShowRolesTask () v SentryHiveAuthorizationTaskFactoryImpl
• Přidaný Strážní služba rozhraní API pro dotazování rolí a privilegií
• Vytvořit nástroj, který převede soubor zásad do do obchodu DB
• SHOW GRANT ROLE xxx ON [SERVER, databáze, tabulky, URI] xxx
• Podpora prokázat ROLE

Co je nového ve verzi 1.5.0:

• Vytvořit diagnostický nástroj pro ověření konfigurace
• Zavést couval úložišti zásad DB
• Uveďte Vázání možnost přístupu k mapování skupinových
• Podpora filtr zásobníkové v DB Store klientovi snížit přenos dat z úložiště DB služby
• Hive vazby by měly umožnit ACL úrovně MR pro uživatele relace
• Implementace createShowRolesTask () v SentryHiveAuthorizationTaskFactoryImpl
• Přidaný Strážní služba rozhraní API pro dotazování rolí a privilegií
• Vytvořit nástroj, který převede soubor zásad do do obchodu DB
• SHOW GRANT ROLE xxx ON [SERVER, databáze, tabulky, URI] xxx
• Podpora prokázat ROLE

Co je nového ve verzi 1.4.0:

• Vytvořit diagnostický nástroj pro ověření konfigurace
• Zavést couval úložišti zásad DB
• Uveďte Vázání možnost přístupu k mapování skupinových
• Podpora filtr zásobníkové v DB Store klientovi snížit přenos dat z úložiště DB služby
• Hive vazby by měly umožnit ACL úrovně MR pro uživatele relace
• Implementace createShowRolesTask () v SentryHiveAuthorizationTaskFactoryImpl
• Přidaný Strážní služba rozhraní API pro dotazování rolí a privilegií
• Vytvořit nástroj, který převede soubor zásad do do obchodu DB
• SHOW GRANT ROLE xxx ON [SERVER, databáze, tabulky, URI] xxx
• Podpora prokázat ROLE

Co je nového ve verzi 1.2.0:

• normalizoval uživatelská jména použité v začátku do konce zkoušky .
• ResourceAuthzProvider by měly zajistit názvu subjektu je před provedením vyhledávání skupiny non-null.
• Přístupové pevný kódy úl ověřovací metoda není.
• Přidána Maven profil pro sestavování přístup s upstream Apache Hadoop / úlu.
• Omezení přístupu URI udělenou ze souboru zásad per-databáze.

Omezení

• Projekt je stále ve vývoji v úložišti Apache inkubátoru a může změnit drasticky od verze na verzi.