<book_title> を検索 ...

Veritas NetBackup™ for Hadoop 管理者ガイド

Last Published: 2021-09-23

Product(s): NetBackup (9.1)

Kerberos を使用する Hadoop クラスタの設定

Kerberos を使用する Hadoop クラスタについては、すべてのバックアップホストで次のタスクを実行します。

すべてのバックアップホストに Kerberos パッケージが配布されていることを確認します。
- RHEL の場合は krb5-workstation パッケージ
- SUSE の場合は krb5-client
keytab ファイルを取得して、バックアップホストの安全な場所にコピーします。
keytab に必要なプリンシパルがあることを確認します。
適切な KDC サーバーとレルムの詳細で krb5.conf ファイルを手動で更新します。
メモ:
default_ccache_name パラメータの値が KEYRING:persistent:%{uid} に設定されていないことを確認してください。パラメータをコメントアウトしてデフォルトを使用することもできますし、FILE:/tmp/krb_file_name:%{uid} などのファイル名を指定することもできます。
Hadoop のクレデンシャルを NetBackup に追加するときに、application_server_user_id の値として「kerberos」を指定します。NetBackup での Hadoop クレデンシャルの追加を参照してください。
Kerberos 認証を使用する Hadoop クラスタのバックアップとリストア操作については、Hadoop クラスタを認証するため、Hadoop に有効な Kerberos チケット認可チケット (TGT) が必要となります。Kerberos 認証を使用する Hadoop クラスタのバックアップおよびリストア操作実行の前提条件を参照してください。
Kerberos を使用するには、ユーザーは、HDFS のフルアクセスと所有権を持つスーパーユーザーである必要があります。バックアップホストのユーザーに有効なトークンが必要です。