DataWorks：Konfigurasikan pemetaan antara akun anggota penyewa dan akun kluster CDH atau CDP

Jenis-jenis Pemetaan

Akun yang digunakan untuk mengakses kluster CDH dan mengeksekusi kode tugas CDH di DataWorks bervariasi berdasarkan default access identity yang Anda tentukan saat mendaftarkan kluster CDH. Untuk informasi lebih lanjut, lihat bagian Konfigurasikan Identitas Akses Default untuk Kluster pada topik "Daftarkan Kluster CDH atau CDP ke DataWorks". Tabel berikut menjelaskan akun yang dapat Anda tentukan sebagai default access identities dan jenis pemetaan yang didukung.

Prasyarat

• Akun kluster CDH telah dibuat.

• Jika Anda ingin memilih pemetaan akun Kerberos, pastikan bahwa otentikasi Kerberos diaktifkan untuk kluster CDH.

• Sebelum menggunakan akun OpenLDAP, pastikan bahwa layanan OpenLDAP diaktifkan untuk kluster CDH.

• Sumber daya komputasi CDH telah diasosiasikan dengan ruang kerja DataWorks.

Langkah 1: Pergi ke tab Pemetaan Akun tab

1. Masuk ke Konsol DataWorks. Di bilah navigasi atas, pilih wilayah yang diinginkan. Di panel navigasi sisi kiri, pilih More > Management Center. Di halaman yang muncul, pilih ruang kerja yang diinginkan dari daftar drop-down dan klik Go to Management Center.

2. Di panel navigasi sisi kiri halaman SettingCenter, klik Computing Resources.

3. Temukan kluster CDH yang ingin Anda kelola dan klik tab Account Mappings. Di sudut kanan atas tab Pemetaan Akun, klik EditAccount Mappings.

   Di halaman yang muncul, Anda dapat mengonfigurasi pemetaan antara Akun Alibaba Cloud atau Pengguna RAM anggota penyewa DataWorks dan akun kluster CDH. Setelah mengonfigurasi pemetaan, anggota penyewa dapat menggunakan identitas tertentu dari akun kluster yang dipetakan untuk menjalankan tugas CDH.

Langkah 2: Konfigurasikan pemetaan antara akun anggota penyewa dan akun kluster CDH

Pada langkah ini, Anda dapat melakukan operasi berikut untuk menentukan akun kluster yang digunakan untuk mengeksekusi kode tugas CDH di DataWorks:

1. Konfigurasikan parameter Jenis Pemetaan.

   Anda dapat mengatur parameter Jenis Pemetaan ke No Authentication, Mapping to System Account, Mapping to OpenLDAP Account, atau Mapping to Kerberos Account sesuai dengan kebutuhan bisnis Anda. Untuk informasi lebih lanjut, lihat Jenis-jenis Pemetaan.

2. Konfigurasikan pemetaan.

   Konfigurasikan pemetaan berdasarkan jenis pemetaan yang Anda tentukan.

   Catatan

   Jika Anda mengatur Jenis Pemetaan ke No Authentication, Anda tidak perlu mengonfigurasi pemetaan. Secara default, akun kluster yang dikonfigurasi saat Anda mendaftarkan kluster CDH atau CDP digunakan untuk menjalankan tugas CDH. Untuk informasi lebih lanjut, lihat bagian Asosiasi Sumber Daya Komputasi CDH.

   System account mapping

   Anda dapat mengonfigurasi pemetaan antara Akun Alibaba Cloud atau Pengguna RAM dan akun sistem kluster CDH berdasarkan instruksi di layar.

   • Gunakan Akun Alibaba Cloud untuk Menjalankan Tugas: Pilih Akun Alibaba Cloud dan konfigurasikan pemetaan antara Akun Alibaba Cloud dan akun sistem.

   • Gunakan Pengguna RAM untuk Menjalankan Tugas: Pilih Pengguna RAM dan konfigurasikan pemetaan antara Pengguna RAM dan akun sistem. Jenis pemetaan berikut didukung:

     • Pemetaan antara akun dengan nama yang sama: Akun kluster CDH yang memiliki nama akun yang sama dengan Pengguna RAM dipetakan ke Pengguna RAM. Contoh:

       • Pengguna RAM: ram_user_1@xxx.onaliyun.com

       • Akun kluster CDH yang memiliki nama akun yang sama dengan Pengguna RAM: ram_user_1

       Jika Anda menggunakan Pengguna RAM bernama ram_user_1@xxx.onaliyun.com untuk menjalankan tugas CDH, tugas-tugas tersebut sebenarnya dijalankan oleh akun kluster CDH ram_user_1.

       Catatan

       • Jika Anda menggunakan Pengguna RAM untuk menjalankan tugas CDH di DataWorks, akun kluster CDH yang memiliki nama akun yang sama dengan Pengguna RAM sebenarnya digunakan untuk menjalankan tugas CDH di kluster CDH. Anda juga dapat menggunakan akun kluster CDH yang memiliki nama akun berbeda dari Pengguna RAM untuk menjalankan tugas CDH.

       • Untuk mencegah tugas gagal dijalankan, pastikan bahwa akun yang memiliki nama akun yang sama dengan Pengguna RAM ada di kluster CDH. Jika tidak ada akun seperti itu, buat akun di halaman user management > CDH cluster

     • Pemetaan antara akun dengan nama yang berbeda: Akun kluster CDH yang memiliki nama akun berbeda dari Pengguna RAM dipetakan ke Pengguna RAM.

   Kerberos account mapping

   Anda dapat mengonfigurasi pemetaan antara Akun Alibaba Cloud atau Pengguna RAM dan akun Kerberos kluster CDH. Akun Kerberos ditentukan dalam format Nama Instansi@Nama Domain. Contoh: cdn_test@HADOOP.COM.

   Selama otentikasi Kerberos, file keytab dan krb5.conf diperlukan.

   • File krb5.conf digunakan untuk menyimpan konfigurasi server Key Distribution Center (KDC).

   • File keytab digunakan untuk menyimpan kredensial otentikasi entitas utama sumber daya. Nama file harus dalam format Akun Kerberos.keytab.

   Anda harus menambahkan akun yang diperlukan dan mengunggah file yang diperlukan berdasarkan instruksi di layar.

   Catatan

   • Jika otentikasi Kerberos diaktifkan untuk Hive MetaStore kluster CDH, atur parameter Jenis Pemetaan ke pemetaan akun Kerberos. Jika tidak, pengumpulan metadata terpengaruh.

   • Jika Anda menggunakan Presto dan memilih jenis pemetaan akun Kerberos, konfigurasikan file Config.Properties dan Presto.Jks di tab Informasi Dasar kluster CDH.

   • Pastikan bahwa otentikasi Kerberos diaktifkan untuk kluster CDH.

   OpenLDAP account mapping

   Anda dapat mengonfigurasi pemetaan antara Akun Alibaba Cloud atau Pengguna RAM dan akun OpenLDAP berdasarkan instruksi di layar.

   Catatan

   • Jika Anda menggunakan Presto dan memilih jenis pemetaan akun OPEN LDAP, konfigurasikan file Config.Properties dan Presto.Jks di tab Informasi Dasar kluster CDH.

   • Pastikan bahwa layanan OpenLDAP diaktifkan untuk kluster.

3. Klik Complete. Pemetaan telah dikonfigurasi. Tugas yang dijalankan oleh Akun Alibaba Cloud atau Pengguna RAM sebenarnya dijalankan oleh akun kluster yang dipetakan ke Akun Alibaba Cloud atau Pengguna RAM tersebut.