Conexión a clusters seguros con Kerberos y SSL activados

  1. Cree un directorio Kerberos en un sistema local que sea un cluster de ODH activado para SSL para Hive.
  2. Copie hive.service.keytab del nodo un0 (nodo HiveServe2) del cluster de ODH en el directorio Kerberos y, a continuación, cámbielo a oac.keytab.
  3. Copie /etc/krb5.conf del nodo un0 del cluster de ODH en el directorio Kerberos y cámbielo a krb5conf.
  4. Actualice la información de admin_server y kdc en krb5conf con la IP pública del nodo mn0 del cluster en lugar del nombre de host.
  5. Cree un archivo denominado service_details.json en el directorio Kerberos. Por ejemplo:
    
    {
     "Host" : "<Public IPs of SSL enabled cluster>",
     "Port" : "10000",
     "ServicePrincipalName" : "hive/<FQDN of SSL enabled cluster>@<REALM_NAME>"
    }
  6. Cree un zip para el directorio Kerberos. Por ejemplo:
    $ ls -1 kerberos
    krb5conf
    oac.keytab
    service_details.json
     
    $ zip -r SSLKerberos.zip kerberos/*
  7. Para crear una conexión para ODH activado para Kerberos, abra el menú de navegación y seleccione Analytics & AI. En Análisis, seleccione Análisis en la nube.
  8. Para conectarse a una instancia de Oracle Analytics Cloud, seleccione el compartimento en el que creó la instancia.

    Si es necesario, cree una instancia. Consulte Creación de una instancia de OAC.

  9. Seleccione el nombre de la instancia.
  10. Seleccione Página Inicial de Análisis.
  11. Seleccione Crear y, a continuación, seleccione Conexión.
  12. Seleccione Apache Hive.
  13. Introduzca un nombre para la conexión y, a continuación, introduzca los detalles restantes con los siguientes detalles:
    • Authentication Type (Tipo de autenticación): seleccione Kerberos
    • Credenciales de cliente: seleccione SSLKerberos.zip en el sistema local
    • Activar SSL: seleccione esta opción
    • Autenticación: seleccione Usar siempre estas credenciales.
  14. Seleccione Guardar.