azure - 在 Azure hdinsight 群集上启用 kerberos

Question

我已部署标准(无 ESP)Azure HDInsight 群集版本 3.6。我需要为此 hdinsight 集群启用 Kerberos 身份验证。但我在 Ambari Admin 中看不到 Kerberos 选项。我的问题是 1. 为了启用 kerberos，必须在启用企业安全包的情况下创建 hdinsight 集群吗？ 2.创建hdinsight集群后是否可以启用esp？

感谢您的帮助。

谢谢

Answer 1

1. In order to enable kerberos, the hdinsight cluster must be created with enterprise security package enabled?

是的，为了启用 kerberos，您需要创建启用了 ESP 的 HDInsight 群集。

2. Is it possible to enable esp after creating hdinsight cluster?

不，创建 HDInsight 群集后无法启用 ESP。

注意:具有企业安全包 (ESP) 的 HDInsight 群集节点已加入到由 Azure AD DS 管理的域。为集群上的 Hadoop 组件配置 Kerberos 安全性。

确保已使用 Azure Active Directory 域服务配置具有企业安全包的 HDInsight 群集。

创建集群时 => 选择自定义创建并启用企业安全包。

更多详情请参阅“Configured a HDInsight cluster with Enterprise Security Package by using Azure Active Directory Domain Services ”。

希望这有帮助。