Estos contenidos se han traducido de forma automática para su comodidad, pero Huawei Cloud no garantiza la exactitud de estos. Para consultar los contenidos originales, acceda a la versión en inglés.
Centro de ayuda/ MapReduce Service/ Guía del usuario/ Guía de operación del FusionInsight Manager (aplicable a 3.x)/ Gestión de la seguridad/ Mejoras de seguridad/ Configuración de una lista blanca de direcciones IP para la modificación permitida por HBase
Actualización más reciente 2023-11-20 GMT+08:00

Configuración de una lista blanca de direcciones IP para la modificación permitida por HBase

Si la función de replicación está habilitada para los clústeres de HBase, se agrega un mecanismo de protección para la modificación de datos en el clúster HBase en espera para garantizar la coherencia de los datos entre los clústeres activo y en espera. Al recibir una solicitud RPC para la modificación de datos, el clúster de HBase en espera comprueba el permiso del usuario que envía la solicitud (solo los usuarios de gestión de HBase tienen el permiso de modificación). A continuación, comprueba la validez de la dirección IP de origen de la solicitud. Solo se aceptan solicitudes de modificación de direcciones IP de la lista blanca. El elemento hbase.replication.allowedIPs configura la lista blanca de direcciones IP.

Inicie sesión en el FusionInsight Manager y elija Cluster > Services > HBase. Haga clic en Configurations e introduzca el nombre del parámetro en el cuadro de búsqueda.

Tabla 1 Descripción de parámetro

Parámetro

Descripción

Valor predeterminado

hbase.replication.allowedIPs

Permite el procesamiento de solicitudes de replicación solo desde direcciones IP configuradas. Soporta patrones de expresiones regulares separadas por comas. Cada patrón puede ser cualquiera de los siguientes:

  • Patrón de Regex

    Ejemplo: 10.18.40.*, 10.18.*, 10.18.40.11

  • Patrón de rango (El rango solo se puede especificar en el último octeto)

    Ejemplo: 10.18.40.[10-20]

Si este elemento está vacío (valor predeterminado), la lista blanca contiene solo la dirección IP del RegionServer del clúster, lo que indica que solo se aceptan solicitudes de modificación del RegionServer del clúster HBase en espera.

N/A