Ranger支持对Hive数据的脱敏处理(Data Masking),即可以对Select的返回结果脱敏,以屏蔽敏感信息。

背景信息

该功能只针对HiveServer2的场景(例如,Beeline、JDBC和Hue等途径执行的Select语句)。

配置Data Mask Policy

在Ranger UI配置页面的 emr-hive页签,您可以对Hive数据进行脱敏处理:
  • 支持多种脱敏处理方式。例如,显示开始的4个字符、显示最后的4个字符或Hash处理等。
  • 配置Mask Policy时不支持通配符。例如Policy中Table或Column不能配置星号(*)。
  • 每个Policy只能配置一个列的Mask策略,多个列时需要配置各个列的Mask Policy。
  1. Hive组件配置Ranger,详情请参见文档 Hive配置
  2. 在Ranger页面,单击已创建的emr-hive
    权限配置示例
  3. 单击上方的Masking
    配置Policy
  4. 单击右上角的Add New Policy
  5. 配置相关参数。
    edit_ploicy
    参数 说明 示例
    Policy Name Policy的名称。可以自定义。 test_mask
    database 添加Hive中的数据库。 testdb1
    table 添加表。 testtb1
    Hive Column 可添加列名。 a
    Access Types 选择授予的权限。 SELECT
    Select Masking Option 选择脱敏方式。 show first 4
  6. 单击add

测试数据脱敏

  • 场景:

    用户test使用select语句查看表testdb1.testtbl中a列的数据时,只显示最开始的4个字符。

  • 流程:
    1. 配置Policy

      配置Policy流程请参见配置Data Mask Policy

    2. 脱敏验证
      test用户使用Beeline连接HiveServer2,执行 select a from testdb1.testtbl;脱敏验证

      如上图所示,test用户执行Select命令后,列a显示的数据只有前面4个字符是正常显示,后面字符全部用x脱敏处理。