配置RangerKMS多实例

操作场景

MRS集群安装两个RangerKMS实例后，配置HDFS多实例透明加密之前，需要修改RangerKMS相关配置。

如果只安装了一个RangerKMS实例无需配置本章节。

前提条件

已安装两个RangerKMS实例。

操作步骤

1. 选择“集群 > 服务 > Ranger> 配置 > 全部配置 > RangerKMS（角色） > 服务” 。
2. 修改如下三个参数为对应值：

   参数名称	设置值	说明
   hadoop.kms.authentication.signer.secret.provider	zookeeper	选择zookeeper控制token。
   hadoop.kms.authentication.signer.secret.provider.zookeeper.path	/ranger-kms/hadoop-auth-signature-secret	RangerKMS在zookeeper中的记录路径。

3. 选择“全部配置 > RangerKMS（角色） > 缓存” 。
4. 修改“hadoop.kms.cache.enable”参数配置值为“false”。
5. 单击“保存”，在弹出的窗口中选择“确定”保存相关配置。
6. 重启RangerKMS及其他配置过期的上层服务。