Как выбрать между апас-рейнджером и часовым

Question

Из вики, предоставленной этими двумя проектами, я обнаружил, что похоже, что они выполнили аналогичную работу. Но должна быть какая-то разница или нет необходимости в 2.

Так в чем же разница, и в чем практический совет выбирать друг из друга.

thx много!

Answer 1

Apache Ranger перекрывается с Apache Sentry, так как он также имеет полномочия и разрешения. Он добавляет уровень авторизации в Hive, HBase и Knox. Как Sentry, так и Ranger поддерживают разрешения на уровне столбцов в Hive (начиная с версии 1.5).

Ref: https://www.xplenty.com/blog/2014/11/5-hadoop-security-projects/

вы также можете проверить RecordService. RecordService обеспечивает уровень абстракции между вычислительными системами и хранилищем данных. Он обеспечивает безопасность на уровне строк и столбцов и другие преимущества.

Ref: http://blog.cloudera.com/blog/2015/09/recordservice-for-fine-grained-security-enforcement-across-the-hadoop-ecosystem/

http://recordservice.io/

Answer 2

Вы можете использовать Sentry или Ranger зависит от того, какой Hadoop распределения инструмента, который вы используете, как Cloudera или Hortonworks.

• Apache Sentry - принадлежит Cloudera. Поддерживает HDFS, Hive, Solr и Impala. (Рейнджер не поддерживает Impala)
• Apache Ranger - принадлежит Hortonworks. Apache Ranger предлагает централизованную инфраструктуру безопасности для управления мелкозернистого контроля доступа через: HDFS, Улей, HBase, Storm, Нокс, Solr, Кафка и НИТИ

https://cwiki.apache.org/confluence/display/SENTRY/Sentry+Tutorial http://hortonworks.com/apache/ranger/

Thx Кумар