Kelola Otentikasi LDAP - E-MapReduce

Setelah otentikasi Lightweight Directory Access Protocol (LDAP) diaktifkan untuk suatu layanan, Anda harus memberikan nama pengguna dan kata sandi LDAP saat mengakses layanan tersebut. Ini meningkatkan keamanan layanan. Anda dapat mengaktifkan otentikasi LDAP untuk suatu layanan di konsol E-MapReduce (EMR) dengan langkah sederhana, tanpa perlu konfigurasi kompleks. Topik ini menjelaskan cara mengaktifkan dan menonaktifkan otentikasi LDAP serta cara mengakses Impala dari kluster EMR setelah otentikasi LDAP diaktifkan.

Prasyarat

Kluster EMR telah dibuat, dengan Impala dan OpenLDAP dipilih sebagai layanan opsional selama pembuatan kluster. Versi kluster EMR adalah V3.44.0 atau lebih baru, atau V5.10.0 atau lebih baru. Untuk informasi lebih lanjut tentang cara membuat kluster EMR, lihat Buat kluster.

Prosedur

Buka tab Layanan.
2. Di bilah navigasi atas, pilih wilayah tempat kluster berada dan tentukan grup sumber daya sesuai kebutuhan bisnis Anda.
3. Di halaman EMR pada ECS, temukan kluster yang diinginkan dan klik Services di kolom Tindakan.
Tambahkan pengguna EMR.
1. Klik tab Users.
2. Di tab Users, klik Add User.
3. Di kotak dialog Add User, pilih pengguna RAM yang ada sebagai akun pengguna EMR dari daftar drop-down Username dan tentukan Password dan Confirm password.
4. Klik OK.
Untuk informasi lebih lanjut tentang cara menambahkan pengguna, lihat Tambahkan pengguna.
Aktifkan otentikasi LDAP.
1. Klik tab Services.
2. Pada tab Services, cari Impala dan klik Status.
3. Nyalakan ImpalaLDAP.
  - Kluster EMR V5.11.1 atau versi minor lebih baru dan kluster EMR V3.45.1 atau versi minor lebih baru:
    1. Di bagian Service Overview, nyalakan ImpalaLDAP.
    2. Di pesan yang muncul, klik OK.
  - Kluster EMR V5.11.0, EMR V3.45.0, atau versi minor lebih lama dari EMR V5.11.0 atau EMR V3.45.0:
    1. Di bagian Components, temukan ImpalaRuntime dan klik enableLDAP di kolom Tindakan.
    2. Di kotak dialog yang muncul, konfigurasikan parameter Execution Reason dan klik OK.
    3. Di pesan Confirm, klik OK.
4. Mulai ulang Impala.
  1. Di pojok kanan atas tab Layanan halaman layanan Impala, pilih More > Restart.
  2. Di kotak dialog yang muncul, konfigurasikan parameter Execution Reason dan klik OK.
  3. Di pesan Confirm, klik OK.
Hubungkan ke Impala.
Setelah otentikasi LDAP diaktifkan, Anda harus memberikan kredensial otentikasi LDAP saat mengakses Impala.
1. Masuk ke kluster Anda dalam mode SSH. Untuk informasi lebih lanjut, lihat Masuk ke kluster.
2. Lakukan operasi berikut untuk mengakses Impala.
  Gunakan salah satu metode berikut untuk mengakses Impala:
  - impala-shell
```
impala-shell -i <Nama node Impalad> -l -u <Nama Pengguna> --auth_creds_ok_in_clear
```
  - JDBC
```
beeline -u 'jdbc:hive2://<Nama node Impalad>:28000/default;transportMode=http;user=<Nama Pengguna>;password=<Kata Sandi>'
```
  Catatan
  <Nama node Impalad>: Anda bisa mendapatkan nama node dari Daftar Topologi Impalad di tab Status halaman layanan Impala di konsol EMR. Seperti yang ditunjukkan pada gambar berikut, node core-1-1 dan core-1-2 tersedia. Anda dapat memilih salah satu dari dua node untuk terhubung ke Impala.
  <Nama Pengguna> dan <Kata Sandi>: Atur Nama Pengguna dan Kata Sandi ke nama pengguna dan kata sandi LDAP yang Anda tentukan di Langkah 2.
Opsional: Nonaktifkan otentikasi LDAP.
1. Di tab Services, temukan Impala dan klik Status.
2. Matikan enableLDAP.
  - Kluster EMR V5.11.1 atau versi minor lebih baru dan kluster EMR V3.45.1 atau versi minor lebih baru:
    1. Di bagian Service Overview, matikan ImpalaLDAP.
    2. Di pesan yang muncul, klik OK.
  - Kluster EMR V5.11.0, EMR V3.45.0, atau versi minor lebih lama dari EMR V5.11.0 atau EMR V3.45.0:
    1. Di bagian Components, temukan ImpalaRuntime dan klik disableLDAP di kolom Tindakan.
    2. Di kotak dialog yang muncul, konfigurasikan parameter Execution Reason dan klik OK.
    3. Di pesan Confirm, klik OK.
3. Mulai ulang Impala.
  1. Di pojok kanan atas tab Layanan halaman layanan Impala, pilih More > Restart.
  2. Di kotak dialog yang muncul, konfigurasikan parameter Execution Reason dan klik OK.
  3. Di pesan Confirm, klik OK.