更新时间:2022-10-10 GMT+08:00
分享

集群互信概述

功能介绍

默认情况下,安全模式下的大数据集群用户只能访问本集群中的资源,无法在其他安全模式集群中进行身份认证并访问资源。

特性描述

  • 每个系统用户安全使用的范围定义为“域”,不同的Manager系统需要定义唯一的域名。跨Manager访问实际上就是用户跨域使用。

  • 用户加密

    配置跨Manager互信,当前Kerberos服务端仅支持并使用“aes256-cts-hmac-sha1-96:normal”和“aes128-cts-hmac-sha1-96:normal”加密类型加密跨域使用的用户,不支持修改。

  • 用户认证

    配置跨Manager集群互信后,两个系统中只要存在同名用户,且对端系统的同名用户拥有访问自身系统中某个资源的对应权限,则可以使用当前系统用户访问远程资源。

  • 直接互信

    系统在配置互信的两个集群分别保存对端系统的互信票据,通过互信票据访问对端系统。

分享:

    相关文档

    相关产品