本篇內(nèi)容主要講解“怎么設置對CDP UI的訪問權限”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實用性強。下面就讓小編來帶大家學習“怎么設置對CDP UI的訪問權限”吧!

專注于為中小企業(yè)提供成都網(wǎng)站制作、成都網(wǎng)站設計服務,電腦端+手機端+微信端的三站合一,更高效的管理,為中小企業(yè)岳池免費做網(wǎng)站提供優(yōu)質(zhì)的服務。我們立足成都，凝聚了一批互聯(lián)網(wǎng)行業(yè)人才，有力地推動了超過千家企業(yè)的穩(wěn)健成長，幫助中小企業(yè)通過網(wǎng)站建設實現(xiàn)規(guī)模擴充和轉(zhuǎn)變。

在公有云或者內(nèi)外網(wǎng)環(huán)境中，Cloudera的平臺產(chǎn)品CDH/CDP/HDP需要訪問很多Web UI，但系統(tǒng)網(wǎng)絡可能僅支持SSH訪問(22端口)。要訪問Cloudera Manager（7180端口）或者其他服務，可以通過下列兩種方式：

• 在客戶端計算機上設置SOCKS（套接字安全協(xié)議）代理。Cloudera建議您使用此選項。

• 將CDP/CDP部署到公有云之后，將入站規(guī)則添加到公有云實例中的網(wǎng)絡安全組。

SOCKS5協(xié)議是作為客戶端和服務器進程實現(xiàn)的，它可以遍歷IP網(wǎng)絡防火墻。配置SOCKS代理后，瀏覽器使用公有云網(wǎng)絡（通過代理服務器）解析DNS查找，并允許您使用內(nèi)部FQDN或?qū)Ｓ肐P地址連接到服務。

使用這種方法，您可以完成以下任務：

• 設置到網(wǎng)絡上主機之一的單個SSH隧道，并在主機上創(chuàng)建SOCKS代理。

• 更改瀏覽器配置，以通過SOCKS代理主機執(zhí)行所有查找。

網(wǎng)絡先決條件

在使用SOCKS代理連接到集群之前，請驗證以下先決條件：

• 您必須能夠從公共Internet或您要從其連接的網(wǎng)絡中訪問要代理的主機。

• 您要代理的主機必須與您要連接的Cloudera服務位于同一網(wǎng)絡上。例如，如果您使用的是Cloudera CDP/EDH產(chǎn)品，請通過隧道連接到Cloudera Manager主機。

Linux

要通過SSH啟動SOCKS代理，請運行以下命令：

ssh -i your-key-file.pem -CND 1080the_username_you_specified@publicIP_of_VM

該命令使用以下參數(shù)：

• -i your-key-file.pem指定SSH到Cloudera CDP/EDH服務器所需的私鑰的路徑。如果使用SSH密碼，則省略。

• C 設置壓縮。

• N 建立后禁止執(zhí)行任何命令。

• D 在端口上設置SOCKS代理。

• 1080 用于在本地設置SOCKS代理的端口。

Windows

按照Microsoft網(wǎng)站上的說明進行操作。

默認情況下，Chrome瀏覽器會按配置文件使用系統(tǒng)范圍的代理設置。要在沒有這些設置的情況下啟動Chrome，請通過命令行打開Chrome并指定以下內(nèi)容：

• SOCKS代理端口。該端口必須與啟動代理時使用的端口相同。

• 配置文件。下面的示例創(chuàng)建了一個新的配置文件。

使用以下命令之一創(chuàng)建配置文件并啟動與當前任何正在運行的Chrome實例不沖突的Chrome的新實例。

Linux

/usr/bin/google-chrome \--user-data-dir="$HOME/chrome-with-proxy" \--proxy-server="socks5://localhost:1080"

Mac OS X

"/Applications/Google Chrome.app/Contents/MacOS/Google Chrome" \--user-data-dir="$HOME/chrome-with-proxy" \--proxy-server="socks5://localhost:1080"

微軟Windows

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" ^--user-data-dir="%USERPROFILE%\chrome-with-proxy" ^--proxy-server="socks5://localhost:1080"

在此Chrome會話中，您可以使用私有IP地址或內(nèi)部FQDN連接到Cloudera EDH可訪問的任何主機。

我這邊的客戶端是Mac OS X,執(zhí)行完上面的代理后將啟動一個新的Chrome實例。

這樣就可以通過內(nèi)網(wǎng)訪問Cloudera Manager和其他Web UI了

也可以通過CM中的web UI跳轉(zhuǎn)直接跳轉(zhuǎn)過去。

警告：除概念驗證以外，不建議將此方法用于任何其他目的。如果沒有仔細鎖定數(shù)據(jù)，那么黑客和惡意實體將可以訪問這些數(shù)據(jù)。

在portal.azure.com上，找到“網(wǎng)絡安全組”并為各種服務添加入站規(guī)則。您可能必須為服務創(chuàng)建這些規(guī)則。有關Cloudera Manager，CDP組件，托管服務和第三方組件使用的端口的更多信息，請參閱Cloudera文檔。

到此，相信大家對“怎么設置對CDP UI的訪問權限”有了更深的了解，不妨來實際操作一番吧！這里是創(chuàng)新互聯(lián)網(wǎng)站，更多相關內(nèi)容可以進入相關頻道進行查詢，關注我們，繼續(xù)學習！

標題名稱：怎么設置對CDPUI的訪問權限
文章起源：http://aaarwkj.com/article20/jjjdjo.html

成都網(wǎng)站建設公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站內(nèi)鏈、云服務器、小程序開發(fā)、動態(tài)網(wǎng)站、面包屑導航、微信小程序

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)