Apache Sentry

Apache Sentry meningkatkan keamanan secara keseluruhan data dan metadata disimpan pada Apache Hadoop Database.
Hal ini memungkinkan pengembang untuk mengamankan database mereka terhadap akses yang tidak sah dan menggunakan sistem keamanan alternatif untuk langkah-langkah keamanan HTTP biasa.
Sentry bukan firewall Hadoop full-blown, tapi pasti datang dekat dengan itu.
Dari semua Hadoop stack, hanya Apache Hive saat ini didukung

Apa yang baru dalam rilis ini:.

• Membuat diagnostik alat untuk validasi konfigurasi
• Menerapkan toko kebijakan yang didukung DB
• Beri binding kemampuan untuk mengakses pemetaan kelompok
• Dukungan penyaring pushdown di DB Toko klien untuk mengurangi transfer data dari layanan DB Toko
• binding Hive harus mengaktifkan ACL tingkat MR untuk sesi pengguna
• Melaksanakan createShowRolesTask () di SentryHiveAuthorizationTaskFactoryImpl
• Ditambahkan Sentry API layanan untuk query peran dan hak
• Buat alat yang akan mengkonversi file kebijakan ke dalam toko DB
• TAMPILKAN GRANT PERAN xxx ON [SERVER, DATABASE, TABLE, URI] xxx
• Dukungan TAMPILKAN PERAN LANCAR

Apa yang baru di versi 1.5.0:

• Buat alat diagnostik untuk validasi konfigurasi
• Menerapkan toko kebijakan yang didukung DB
• Beri binding kemampuan untuk mengakses pemetaan kelompok
• Dukungan penyaring pushdown di DB Toko klien untuk mengurangi transfer data dari layanan DB Toko
• binding Hive harus mengaktifkan ACL tingkat MR untuk sesi pengguna
• Melaksanakan createShowRolesTask () di SentryHiveAuthorizationTaskFactoryImpl
• Ditambahkan Sentry API layanan untuk query peran dan hak
• Buat alat yang akan mengkonversi file kebijakan ke dalam toko DB
• TAMPILKAN GRANT PERAN xxx ON [SERVER, DATABASE, TABLE, URI] xxx
• Dukungan TAMPILKAN PERAN LANCAR

Apa yang baru di versi 1.4.0:

• Buat alat diagnostik untuk validasi konfigurasi
• Menerapkan toko kebijakan yang didukung DB
• Beri binding kemampuan untuk mengakses pemetaan kelompok
• Dukungan penyaring pushdown di DB Toko klien untuk mengurangi transfer data dari layanan DB Toko
• binding Hive harus mengaktifkan ACL tingkat MR untuk sesi pengguna
• Melaksanakan createShowRolesTask () di SentryHiveAuthorizationTaskFactoryImpl
• Ditambahkan Sentry API layanan untuk query peran dan hak
• Buat alat yang akan mengkonversi file kebijakan ke dalam toko DB
• TAMPILKAN GRANT PERAN xxx ON [SERVER, DATABASE, TABLE, URI] xxx
• Dukungan TAMPILKAN PERAN LANCAR

Apa yang baru di versi 1.2.0:

• Normalized username yang digunakan pada akhirnya untuk mengakhiri tes
.
• ResourceAuthzProvider harus memastikan nama subjek non-null sebelum melakukan lookup kelompok.
• Access kode keras sarang metode otentikasi tidak
.
• profil Ditambahkan Maven untuk mengkompilasi akses dengan hulu Apache Hadoop / Hive.
• Batasi akses URI yang diberikan dari file kebijakan per-database.

Keterbatasan :

• Proyek ini masih dalam pengembangan di repositori Apache Inkubator dan mungkin berubah drastis dari versi untuk versi.