В документации hadoop указано, что DCE не поддерживает кластер с защищенным режимом (Kerberos): https://hadoop.apache.org/docs/r2.7.2/hadoop-yarn/hadoop-yarn-site/DockerContainerExecutor.htmlМогу ли я запустить DCE (Контейнер-контейнер Docker) на пряжу с Kerberos?
Люди работают над этим? Есть ли способ ограничить это ограничение?
Хорошо. В DCE нет текущей работы (YARN-2466). Усилия были перенесены на поддержку контейнеров Docker в LinuxContainerExecutor (YARN-3611). Это будет поддерживать Kerberos. В настоящее время пока нет документации (YARN-5258), и многие из этих функций, как ожидается, станут частью версии 2.8 Apache.
Источник и дополнительная информация: https://community.hortonworks.com/questions/39064/can-i-run-dce-docker-container-executor-on-yarn-wi.html