authentication - 我们如何通过 Knox 对节点进行身份验证

Question

我们正在寻找通过 knox 访问 hadoop 服务的方法。但是，我们不想要 LDAP（用户密码）身份验证。相反，我们希望我们的节点经过身份验证。因此，每当来自我们节点的请求发出时，它都会受到欢迎。

Answer 1

不确定“节点身份验证”是什么意思，但我假设您希望允许特定的 IP 地址/机器访问。Knox 有两种主要的身份验证方式，使用

1. 身份验证提供程序（例如 LDAP、PAM 等）
2. 联合提供商（例如 SSO）

除了 LDAP，knox 还提供了许多其他的身份验证方式，例如

1. 帕姆
2. Hadoop 身份验证
3. 诺克斯单点登录
4. 基本认证，不太推荐

您可能还对Knox 授权提供程序感兴趣，它将允许您仅授予对来自白名单 IP 地址和/或用户、组等的请求的访问权限。