Integração do Object Storage
Integre o Object Storage Service com vários componentes do Hadoop em clusters do Big Data Service.
Parâmetros de Chave de API do Object Storage
Os parâmetros de chave da API do serviço Object Storage são usados para proteger uma API exigindo que o cliente passe um token específico.
Observação
Você pode usar uma combinação de chave de API e frase-senha ou usar credenciais do serviço IAM para configurar o Object Storage no Big Data Service.
Você pode usar uma combinação de chave de API e frase-senha ou usar credenciais do serviço IAM para configurar o Object Storage no Big Data Service.
Parâmetro da Chave de API | Descrição |
---|---|
impressão digital | Uma impressão digital exclusiva associada à chave de API criada para qualquer usuário específico em uma tenancy específica. |
senha | A frase-senha associada à chave de API (escolhida ao preparar a chave). |
pem_file_path | A localização da chave de API no cluster. |
tenant_id | O OCID do tenant no qual a chave de API está. |
user_id | O OCID do usuário associado à chave de API. |
key_alias | O alias da chave de API (escolha ao preparar a chave). |
Usando Arquivos JCEKS
Use arquivos JCEKS em vez de frase-senha de texto simples para uma melhor segurança.
Informe o caminho do arquivo JCEKS no argumento de frase-senha ao exportar HADOOP_OPTS
executando um dos exemplos a seguir.
Exemplo 1:
export HADOOP_OPTS="-DBDS_OSS_CLIENT_AUTH_FINGERPRINT=<api_key_fingerprint>
-DBDS_OSS_CLIENT_AUTH_PEMFILEPATH=<api_key_pem_file_path_location>
-DBDS_OSS_CLIENT_AUTH_TENANTID=<api_key_tenant_id>
-DBDS_OSS_CLIENT_AUTH_USERID=<api_key_user_id> -DBDS_OSS_CLIENT_REGION=<api_key_region>
-DBDS_OSS_CLIENT_AUTH_PASSPHRASE=<jceks_file_provider>"
Exemplo 2:
export HADOOP_OPTS="-DOCI_SECRET_API_KEY_ALIAS=<api_key_alias> -DBDS_OSS_CLIENT_REGION=<api_key_region>
-DOCI_SECRET_API_KEY_PASSPHRASE=<jceks_file_provider> -DBDS_OSS_CLIENT_REGION=<api_key_region>"