E-MapReduce:Access open-source component UIs with an SSH tunnel

Authentification par clé

ssh -i <path_to_private_key_file> -N -L <local_port>:<master_node_name>:<component_port> root@<master_node_public_ip>

Paramètres :

• -i : spécifie le fichier de clé privée pour l'authentification.

• -N : n'exécute aucune commande distante. Utilisez cette option uniquement pour la redirection de ports.

• -L : spécifie la redirection de port local. Redirige le trafic du port local spécifié vers l'hôte distant et le port spécifiés sur le nœud maître.

• <path_to_private_key_file> : chemin d'accès local à votre fichier de clé privée. Pour plus d'informations, consultez la rubrique Gérer les paires de clés SSH.

• <local_port> : port inutilisé sur votre machine cliente. Par exemple, 8156.

• <master_node_name> : Node Name du nœud maître, disponible dans l'onglet Nodes de la page des détails du cluster. Pour plus d'informations, consultez la rubrique Obtenir le nom du nœud. Par exemple, master-1-1.

• <component_port> : port du composant open source. Pour plus d'informations, consultez la rubrique Ports par défaut des composants open source. Par exemple, le port de l'interface YARN est 8088.

• <master_node_public_ip> : Public IP Address du nœud maître, disponible dans l'onglet Nodes de la page des détails du cluster. Pour plus d'informations, consultez la rubrique Obtenir l'adresse IP publique d'un nœud.

Authentification par mot de passe

ssh -N -L <local_port>:<master_node_name>:<component_port> root@<master_node_public_ip>

Paramètres :

• -N : n'exécute aucune commande distante. Utilisez cette option uniquement pour la redirection de ports.

• -L : spécifie la redirection de port local. Redirige le trafic du port local spécifié vers l'hôte distant et le port spécifiés sur le nœud maître.

• <local_port> : port inutilisé sur votre machine cliente. Par exemple, 8156.

• <master_node_name> : Node Name du nœud maître, disponible dans l'onglet Nodes de la page des détails du cluster. Pour plus d'informations, consultez la rubrique Obtenir le nom du nœud. Par exemple, master-1-1.

• <component_port> : port du composant open source. Pour plus d'informations, consultez la rubrique Ports par défaut des composants open source. Par exemple, le port de l'interface YARN est 8088.

• <master_node_public_ip> : Public IP Address du nœud maître, disponible dans l'onglet Nodes de la page des détails du cluster. Pour plus d'informations, consultez la rubrique Obtenir l'adresse IP publique d'un nœud.

Authentification par clé

ssh -i <path_to_private_key_file> -N -D <local_port> root@<master_node_public_ip>

Paramètres :

• -i : spécifie le fichier de clé privée pour l'authentification.

• -N : n'exécute aucune commande distante. Utilisez cette option uniquement pour la redirection de ports.

• -D : spécifie la redirection de port dynamique. Démarre un serveur proxy SOCKS sur le port local spécifié.

• <path_to_private_key_file> : chemin d'accès local à votre fichier de clé privée. Pour plus d'informations, consultez la rubrique Gérer les paires de clés SSH.

• <local_port> : port inutilisé sur votre machine cliente. Par exemple, 8157.

• <master_node_public_ip> : Public IP Address du nœud maître, disponible dans l'onglet Nodes de la page des détails du cluster. Pour plus d'informations, consultez la rubrique Obtenir l'adresse IP publique d'un nœud.

Authentification par mot de passe

ssh -N -D <local_port> root@<master_node_public_ip>

Paramètres :

• -N : n'exécute aucune commande distante. Utilisez cette option uniquement pour la redirection de ports.

• -D : spécifie la redirection de port dynamique. Démarre un serveur proxy SOCKS sur le port local spécifié.

• <local_port> : port inutilisé sur votre machine cliente. Par exemple, 8157.

• <master_node_public_ip> : Public IP Address du nœud maître, disponible dans l'onglet Nodes de la page des détails du cluster. Pour plus d'informations, consultez la rubrique Obtenir l'adresse IP publique d'un nœud.

Ligne de commande (Chrome)

1. Ouvrez un terminal et accédez au répertoire d'installation de Google Chrome sur votre machine cliente.

   Système d'exploitation	Répertoire d'installation par défaut
   macOS X	/Applications/Google\ Chrome.app/Contents/macOS
   Linux	/usr/bin/google-chrome
   Windows	Les chemins d'accès par défaut pour les systèmes 64 bits et 32 bits sont : C:\Program Files\Google\Chrome\Application\ C:\Program Files (x86)\Google\Chrome\Application\

   Remarque

   Le répertoire d'installation par défaut de Chrome varie selon le système d'exploitation.

2. Configurez Google Chrome pour utiliser le proxy SOCKS local et lancez le navigateur. Assurez-vous que le port correspond à celui que vous avez spécifié à l'étape 1.

   Remarque

   Les exemples suivants utilisent le port 8157.

   macOS X

   ./Google\ Chrome --proxy-server="socks5://localhost:8157" --host-resolver-rules="MAP * 0.0.0.0 , EXCLUDE localhost" --user-data-dir=/tmp/

   Linux

   chrome --proxy-server="socks5://localhost:8157" --host-resolver-rules="MAP * 0.0.0.0 , EXCLUDE localhost" --user-data-dir=/tmp/

   Windows

   chrome --proxy-server="socks5://localhost:8157" --host-resolver-rules="MAP * 0.0.0.0 , EXCLUDE localhost" --user-data-dir=c:\\tmppath\\

Extension Chrome

Une extension de navigateur vous permet de gérer et de changer les paramètres de proxy sans affecter la navigation habituelle.

1. Installez l'extension SwitchyOmega pour Chrome.

2. Ouvrez la page de configuration de l'extension. Cliquez sur New profile, saisissez un Profile name (par exemple, Tunnel SSH) et sélectionnez PAC Profile comme type de profil.

3. Dans l'éditeur PAC Script, saisissez le code suivant.

   Remarque

   Cet exemple utilise le port 8157.

   function regExpMatch(url, pattern) {
     try {
       return new RegExp(pattern).test(url);
     } catch (ex) {
       return false;
     }
   }
   
   function FindProxyForURL(url, host) {
     if (shExpMatch(url, "*localhost*")) return "SOCKS5 localhost:8157";
     if (shExpMatch(url, "*emr-header*")) return "SOCKS5 localhost:8157";
     if (shExpMatch(url, "*emr-worker*")) return "SOCKS5 localhost:8157";
     if (shExpMatch(url, "*master*")) return "SOCKS5 localhost:8157";
     if (shExpMatch(url, "*core*")) return "SOCKS5 localhost:8157";
     return 'DIRECT';
   }

4. Dans le volet de navigation de gauche, cliquez sur Apply changes.

5. Dans le coin supérieur droit de votre navigateur, cliquez sur l'icône SwitchyOmega et sélectionnez le profil SSH tunnel que vous venez de créer.