よくある質問 - E-MapReduce - Alibaba Cloud ドキュメントセンター

E-MapReduce における Ranger ユーザー同期に関するよくある質問とその回答です。

RangerUserSync が Linux/LDAP ユーザーの同期に失敗する

原因：この問題は、E-MapReduce バージョン 3.23.0 以前で発生します。
解決方法：クラスターの emr-header-1 ノードにログインし、手動で /etc/ecm/ranger-usersync-conf/ranger-ugsync-site.xml ファイルを編集して、ranger.usersync.enabled パラメーターを true に設定します。その後、EMR コンソールで RangerUserSync コンポーネントを再起動します。

Ranger は、同一クラスター内で LDAP ユーザーと UNIX ユーザーの両方を同期することはサポートしていません。UNIX ユーザーの同期方法は、ご利用のクラスターに OpenLDAP がデプロイされているかどうかによって異なります。

E-MapReduce クラスターのマスターノードで、次のコマンドを実行してユーザーを追加します。
```
sudo adduser <username>
```
EMR コンソールで Ranger サービスに移動し、Status タブの Components リストから RangerUserSync を見つけ、[操作] 列の 再起動 をクリックします。
同期結果を確認します。
1. Ranger Web UI にログインします。詳細については、「オープンソースコンポーネントの Web UI へのアクセス」をご参照ください。
2. 設定項目 > ユーザー/グループ/ロール を選択します。
3. ユーザー タブで、新しく追加した UNIX ユーザーが表示されていることを確認します。
  
  たとえば、ステップ 1 で作成した test ユーザーが表示されます。

ご利用のクラスターに OpenLDAP がデプロイされている場合、Ranger はデフォルトで LDAP ユーザーを同期します。UNIX ユーザー同期に切り替えるには、次の Ranger パラメーターを変更します。

E-MapReduce クラスターのマスターノードで、次のコマンドを実行してユーザーを追加します。
```
sudo adduser <username>
```
EMR コンソールで Ranger サービスに移動し、Configure タブで次のパラメーターを検索して変更します。
- ranger.usersync.sync.source パラメーターを unix に設定します。
- ranger.usersync.source.impl.class パラメーターを org.apache.ranger.unixusersync.process.UnixUserGroupBuilder に設定します。
コンソールの指示に従って構成を保存し、Ranger サービスを再起動します。サービスの再起動後、UNIX ユーザーが自動的に同期されます。
同期結果を確認します。
1. Ranger Web UI にログインします。詳細については、「オープンソースコンポーネントの Web UI へのアクセス」をご参照ください。
2. 設定項目 > ユーザー/グループ/ロール を選択します。
3. ユーザー タブで、新しく追加した UNIX ユーザーが表示されていることを確認します。
  
  たとえば、ステップ 1 で作成した test ユーザーが表示されます。

OSS に大量の小規模ファイルが存在する場合、OSS に対する Ranger 権限付与チェックがレイテンシーを大幅に増加させ、HiveServer2 のパフォーマンスに影響を与えます。

解決方法 1：Ranger OSS 権限付与を無効化する

解決方法 2：Hive 小規模ファイルマージパラメーターを最適化する

Hive サービスの構成で、次のパラメーターを設定します。