Configuration des algorithmes de chiffrement SSL pour les composants

Configurer des algorithmes de chiffrement SSL pour les composants du service de mégadonnées.

Composant Configurations Description
Zookeeper ssl.quorum.ciphersuites, ssl.ciphersuites Les algorithmes de chiffrement SSL peuvent être configurés à l'aide des configurations ssl.quorum.ciphersuites et ssl.ciphersuites dans les propriétés zoo.cfg personnalisées.
HDFS ssl.server.exclude.cipher.list Les algorithmes de chiffrement SSL peuvent être exclus à l'aide de la configuration ssl.server.exclude.cipher.list dans les propriétés personnalisées du serveur SSL.
HBASE ssl.server.exclude.cipher.list Les algorithmes de chiffrement SSL peuvent être exclus à l'aide de la configuration ssl.server.exclude.cipher.list dans les propriétés de serveur SSL personnalisées présentes dans le service HDFS.
Fils et MapReduce ssl.server.exclude.cipher.list Les algorithmes de chiffrement SSL peuvent être exclus à l'aide de la configuration ssl.server.exclude.cipher.list dans les propriétés de serveur SSL personnalisées présentes dans le service HDFS.
Kafka ssl.cipher.suites Les algorithmes de chiffrement SSL peuvent être configurés à l'aide de la configuration ssl.cipher.suites dans les propriétés personnalisées du courtier kafka.
Oozie oozie.https.exclude.cipher.suites Les algorithmes de chiffrement SSL peuvent être exclus à l'aide de la configuration oozie.https.exclude.cipher.suites dans les propriétés personnalisées du site Oozie.
Teinte ssl_cipher_list Les algorithmes de chiffrement SSL peuvent être configurés à l'aide de la configuration ssl_cipher_list dans les propriétés avancées de hue-desktop-site.
Ranger ranger.tomcat.ciphers, ranger.usersync.https.ssl.enabled.cipher.suites Les algorithmes de chiffrement SSL peuvent être configurés à l'aide de la configuration ranger.tomcat.ciphers dans les propriétés personnalisées ranger-admin-site pour le service Ranger-Admin.

Les algorithmes de chiffrement SSL peuvent être configurés à l'aide de la configuration ranger.usersync.https.ssl.enabled.cipher.suites dans les propriétés personnalisées ranger-usersync-site pour le service Ranger-Usersync

Spark spark.ssl.enabledAlgorithms Les algorithmes de chiffrement SSL peuvent être configurés à l'aide de la configuration spark.ssl.enabledAlgorithms dans les propriétés par défaut spark3 personnalisées.
AMS ssl.server.exclude.cipher.list Les algorithmes de chiffrement SSL peuvent être exclus à l'aide de la configuration ssl.server.exclude.cipher.list dans les propriétés personnalisées ams-SSL-server.
Trino http-server.https.included-cipher, http-server.https.excluded-cipher Les algorithmes de chiffrement SSL peuvent être inclus/exclus à l'aide des configurations http-server.https.included-cipher et http-server.https.excluded-cipher dans config.properties personnalisé.
JupyterHub ssl-ciphers Les algorithmes de chiffrement SSL peuvent être configurés à l'aide du paramètre ssl-ciphers dans la configuration c.ConfigurableHTTPProxy.command du fichier /opt/jupyterhub/jupyterhub_config.py sur un noeud où le service JupyterHub est installé.
Flink security.ssl.algorithms Les algorithmes de chiffrement SSL peuvent être configurés à l'aide de la configuration security.ssl.algorithms dans les propriétés avancées flink-conf.