tencent cloud

使用准备

仅支持在购买集群时选择了可选组件 Ranger 的集群，若是在已创建的集群上新增 Ranger 组件，可能会出现 Web UI 无法访问的情况。默认 Ranger 安装时，Ranger Admin、Ranger UserSync 都是部署在 Master 节点上，Ranger Plugin 是部署嵌入组件主守护进程节点上。

创建集群时，在选择集群类型为 Hadoop 时可以在可选组件中选择 Ranger，Ranger 的版本根据您选择的 EMR 版本不同而存在差异。

说明：

集群类型为 Hadoop 且选择了可选组件 Ranger 时，EMR-Ranger 默认会为 HDFS、YARN 创建服务并设置默认策略。

Ranger Web UI

在访问 Ranger Web UI 之前，请务必确认当前所购买的集群是否配置了公网 IP，然后在集群服务中单击 Ranger 组件的 Web UI 地址链接。

Web UI 地址链接跳转后，会提示输入用户名及密码，即在购买集群时设置的用户名及密码。

Hbase 集成 Ranger

注意：

请确保 HBase 相关服务运行正常并且当前集群已安装 Ranger。

1. 使用 EMR Ranger Web UI 页面添加 EMR Ranger Hbase 服务。
   
2. 配置 EMR Ranger Hbase Service 相关参数。
   

   参数名	是否必填项	解释
   Service Name	是	服务名称，Ranger Web UI 主 HBase 组件显示服务名称
   Description	否	服务描述信息
   Active Status	默认	服务启用状态，默认启用
   UserName	是	资源使用的用户名
   Password	是	用户密码
   Hbase.zookeeper.property.clientPort	是	ZK 客户端请求端口
   Hbase.zookeeper.quorum	是	ZK 集群 IP
   Zookeeper.znode.parent	是	ZK 节点信息

3. EMR Ranger Hbase 资源权限配置。

• 单击配置好的 EMR Ranger Hbase Service
  
• 配置 Policy
  
  上图中的 Users 为 Hbase，它的 Policy Name 是 all-table、column-family、cloumn，也就是 Hbase 用户具有 Region Balance、MemeStore Fluh、Compaction、Split 权限。请确保创建的 Service 是有些这些权限的。
  

  参数	是否必选项	解释
  HBase Table	是	HBase 表名
  HBase Column-family	是	HBase 表中的列簇
  HBase Column	是	HBase 表中的列簇下的限定符

4. 添加完 Policy 后，稍等约半分钟等待 Policy 生效。生效后使用 user1 就可以对 Hbase 的 order 表相关列簇和限定符进行相关操作。