票据方式：从管理员处获取一个“人机”用户，用于后续的安全登录，开启Kerberos服务的renewable和forwardable开关并且设置票据刷新周期，开启成功后重启kerberos及相关组件。 获取的用户需要属于storm组。 Kerberos服务的renewable、forwardable

查看更多 →

准备Presto应用开发用户 开发用户用于运行样例工程。用户需要有Presto权限，才能运行Presto样例工程。若 MRS 集群开启了Kerberos认证需要执行该步骤，没有开启Kerberos认证的集群请忽略该步骤。 操作步骤 登录MRS Manager页面。 单击“系统设置 >

查看更多 →

准备Impala应用开发用户 开发用户用于运行样例工程。用户需要有Impala权限，才能运行Impala样例工程。 前提条件 MRS服务集群开启了Kerberos认证时请执行该步骤，没有开启Kerberos认证的集群忽略该步骤。 操作步骤 登录MRS Manager。 单击“系统设置

查看更多 →

/opt/client/bigdata_env 如果当前集群已启用Kerberos认证，执行以下命令认证当前用户。如果当前集群未启用Kerberos认证，则无需执行此命令。当前用户为准备Spark应用开发用户时增加的开发用户。 kinit MRS集群用户 例如： 开发用户为“机机”用户时请执行：kinit -kt

查看更多 →

提交Oozie应用程序运行前，在Oozie客户端执行如下命令获得认证。 kinit 组件业务用户 代码认证（Kerberos安全认证）： 通过获取客户端的principal和keytab文件在应用程序中进行认证，用于Kerberos安全认证的keytab文件和principal文件您可以联系管理员创建并获取，具体使用方法在样例代码中会有详细说明。

查看更多 →

提交Oozie应用程序运行前，在Oozie客户端执行如下命令获得认证。 kinit 组件业务用户 代码认证（Kerberos安全认证）： 通过获取客户端的principal和keytab文件在应用程序中进行认证，用于Kerberos安全认证的keytab文件和principal文件您可以联系管理员创建并获取，具体使用方法在样例代码中会有详细说明。

查看更多 →

执行如下命令初始化环境变量。 source 客户端安装目录/bigdata_env 如果当前集群已启用Kerberos认证，执行以下命令认证当前用户。如果当前集群未启用Kerberos认证，则无需执行此命令。 kinit MRS集群用户 执行以下命令获取指定任务的日志信息。 yarn

查看更多 →

数据表、插入数据、查询数据及删除数据表等操作示例。 Flink 开启Kerberos认证集群的样例工程目录“flink-examples/flink-examples-security”。 未开启Kerberos认证集群的样例工程目录为“flink-examples/flink-examples-normal”。

查看更多 →

、查数据的操作时，必须获取对应的TGT和ST，用于本次安全访问的认证。 应用开发认证 MRS各组件提供了应用开发接口，用于客户或者上层业务产品集群使用。在应用开发过程中，安全模式的集群提供了特定的应用开发认证接口，用于应用程序的安全认证与访问。例如hadoop-common ap

查看更多 →

props.put(SASL_KERBEROS_SERVICE_NAME, DEFAULT_SERVICE_NAME); //props.put(KERBEROS_DOMAIN_NAME, "hadoop." + KerberosUtil.getDefaultRealm()

查看更多 →

租户系统用户组。系统内部组，仅限组件间内部使用，且仅在已启用Kerberos认证的集群中使用。 System_administrator MRS集群系统管理员组。系统内部组，仅限组件间内部使用，且仅在已启用Kerberos认证的集群中使用。 Manager_viewer MRS M

查看更多 →

准备OpenTSDB应用开发用户 开发用户用于运行样例工程。用户需要有HBase权限，才能运行OpenTSDB样例工程。 前提条件 MRS服务集群开启了Kerberos认证，没有开启Kerberos认证的集群忽略该步骤。 操作步骤 登录MRS Manager，在MRS Manager界面选择“系统设置

查看更多 →

安全模式的集群统一使用Kerberos认证协议进行安全认证。Kerberos协议支持客户端与服务端进行相互认证，提高了安全性，可有效消除使用网络发送用户凭据进行模拟认证的安全风险。集群中由KrbServer服务提供Kerberos认证支持。 Kerberos用户对象 Kerberos协议中，每

查看更多 →

弹性公网IP（Kerberos服务默认在Master节点上，此处取Master节点的公网IP）（由于普通集群未启用kerberos功能，可跳过此步骤）。 样例中的client.properties配置如下： auth = KERBEROS ##kerberos模式 principal

查看更多 →

配置Hive JDBC接口访问Hive安全认证 在开启了Kerberos认证的集群中，客户端连接组件之前需要进行安全认证，以确保通信的安全性，Hive应用开发需要进行ZooKeeper和Kerberos安全认证。 JDBC样例工程包含安全认证代码，支持在Windows与Linux

查看更多 →

开发准备 启动开发前需要准备的数据如下： 注：X号码（隐私号码）、Y号码（隐私号码）、A号码和B号码的格式要求，请参考接口文档中的参数说明。 参数名 取值样例 获取方式 相关文档 APP_Key a1************ 登录管理控制台，从“应用管理”页获取。 注：AXYB模

查看更多 →

开发概述 KooMessage 是华为云为行业客户提供的一站式富媒体消息服务，聚合智能信息、5G消息、企业服务号、PUSH消息等多渠道触点，实现全场景、全终端触达。其中，智能信息通过手机增强技术提供可交互的富媒体内容和素材，可实现内容访问、信息查询、智能客服等与用户的实时互动，目前

查看更多 →

置标准库（即预置API），帮助您更高效地开发脚本，有关系统预置的标准库说明请参见脚本中预置的API。 场景描述 本节以基于开发对象中创建的对象，开发一个新脚本（addAccruedLeaveRecord1），用于添加对象的数据为例，描述开发脚本的过程。其中，脚本中引入智能排班模型BO中脚本的方法记录操作日志。

查看更多 →

工提交出差申请后，主管处理审批或拒绝提交人申请）为例，描述BPM的开发过程。 本示例中的出差审批应用主要包括如下功能： 基于工作流模板创建出差电子流。 发送邮件。 操作步骤 创建BPM。 如图1所示，在应用的开发页面，选择存放BPM的目录（控制逻辑），单击目录对应的，选择“BPM”。

查看更多 →

开发页面 背景信息 在开发高级页面过程中，可以使用预置的组件，快速构建页面；也可以自定义组件构建页面。 开发自定义组件时，可以根据组件功能下载组件模板进行开发。 组件模板名称 功能 widgetVueTemplate 当自定义组件需要使用Vue库时，请选用该模板。 widgetPropertyTemplate

查看更多 →

开发流程 序号 步骤 说明 1 下载基线组件 下载基线组件zip包到本地。 具体操作请参见下载基线组件。 2 参考基线组件开发新组件 开发前，先替换组件包中的文件名称，以及文件内容中的组件名称，全部替换为新组件的名称。 具体操作请参见参考基线组件开发新组件。 3 上传新组件 打包上传到AppCube的全局组件。

查看更多 →