Kerberos認証を使用したデータベース接続に必要なアーカイブ・ファイルの作成

Kerberos認証を使用してデータ・ソースに接続するには、アーカイブ・ファイル(*.zipファイル拡張子で圧縮されたファイルなど)に格納された接続の詳細を使用して、Oracle Analyticsに接続の詳細を渡せます。

接続の詳細をアーカイブ・ファイル(*.zipファイル拡張子の圧縮されたファイルなど)に格納すると、接続の詳細を手動で入力しなくても、SparkまたはHiveデータ・ソースに簡単に接続できるようになります。

アーカイブ・ファイルには、次のファイルを含むkerberosという名前のディレクトリが必要です:

• kerberos/krb5conf
• kerberos/oac.keytab
• kerberos/service_details.json

service_details.jsonファイルにはHost、PortおよびServicePrincipalNameの値を含め、パラメータ値は引用符で囲みます("value")。たとえば:

{
 "Host" : "myHost.com",
 "Port" : "10000",
 "ServicePrincipalName" : "hive/[e-mail]"
}

1. Apache Hiveへの接続用などに、データベース管理者からKerberos構成ファイルを取得します。
2. Kerberos構成ファイルを格納するためにkerberosという名前のフォルダを作成します。
3. 作成したkerberosフォルダにkrb5confファイルをコピーします。
4. .keytabファイルの名前がoac.keytabであることを確認して(必要であれば名前を変更します)、作成したフォルダにそのファイルをコピーします。
5. service_details.jsonファイルを取得または作成して、作成したフォルダに保存します。
6. フォルダに追加した3つのファイルを含むアーカイブ・ファイルを作成し、適切な名前を付けます(SSLKerberos.zipなど)。