Configuration du connecteur ODBC de l'ordinateur client sur un cluster Big Data Service sécurisé
- Installez le client MIT Kerberos sur la machine Windows.
-
Copiez le contenu de
/etc/krb5.conf
à partir d'un noeud de cluster vers le fichierC:\ProgramData\MIT\Kerberos5\krb5.ini
. -
Collectez le certificat d'autorité de certification racine et les fichiers pem de certificat Trino Server, puis créez un fichier pem pour ajouter les deux certificats.
Exemple :
C:\Users\opc\cloud.oracle.com.pem
- Créez un principe utilisateur MIT et créez son keytab.
-
Copiez le fichier keytab dans un répertoire Windows.
Exemple :
C:\Users\opc\admin.user.keytab
-
Assurez-vous du nom d'hôte du coordinateur Trino.
Dans le cas contraire, mettez à jour le fichier hôte Windows à l'emplacement
C:\Windows\System32\drivers\etc\hosts
avec l'adresse IP et le nom d'hôte. - Dans Windows Search, recherchez et ouvrez Sources de données ODBC (64 bits).
- Sélectionnez Ajouter, puis Pilote ODBC Simba Trino.
- Cliquez sur Fin.
-
Entrez les détails de la configuration DSN du pilote ODBC Simba Trino.
- Dans le champ Nom de source de données, entrez le nom de la source de données.
- Sélectionnez Authentification Kerberos pour le type d'authentification.
- Cochez la case Utiliser GSSAPI.
- Sélectionnez Options Kinit pour saisir les informations sur le principal de l'utilisateur.
- Effectuez l'une des opérations suivantes :
- Pour Kinit avec Keytab, saisissez les informations de principal d'utilisateur dans les champs Kerberos Username et Keytab File Path.
- Pour Kinit avec mot de passe, saisissez les informations de principal d'utilisateur dans les champs Kerberos Username et Keytab Password.
- Sélectionnez OK.
-
Entrez les informations suivantes :
- Nom de service
- Saisissez Trino.
- Hôte de la source de données
- Entrez le nom d'hôte du coordinateur Trino de Big Data Service.
- Port
- Saisissez 7778 pour les clusters sécurisés compatibles SSL.
- Pour configurer SSL et fournir des détails de certificat pour le certificat Trino et son certificat racine, sélectionnez Options SSL.
- Pour tester la connexion, sélectionnez Tester.
- Pour enregistrer la configuration, sélectionnez OK.
- Dans le champ Catalogue, sélectionnez Hive.
- Dans le champ Schéma, sélectionnez la base de données à laquelle vous voulez vous connecter. Par exemple, par défaut.