Apache Sentry

Apache Sentry îmbunătățește securitatea generală a datelor și metadatelor stocate pe un Apache Hadoop de baze de date.
Acest lucru permite dezvoltatorilor să asigure bazele lor de date împotriva accesului neautorizat și de a folosi un sistem alternativ de securitate a măsurilor de siguranță periodice HTTP.
Sentry nu este un full-blown firewall Hadoop, dar cu siguranță se apropie de ea.
Din toate stiva Hadoop, numai Apache Hive este acceptat

Ce este nou în această versiune:.

• Creați un diagnosticare instrument pentru validarea configurare
• Punerea în aplicare a unui magazin politică susținută DB
• Dă legături posibilitatea de a accesa mapările de grup
• filtru Suport pushdown în client DB Store pentru a reduce transferul de date de la serviciu DB Store
• legături Hive ar trebui să permită ACL-uri la nivel MR pentru utilizatori sesiune
• Punerea în aplicare a createShowRolesTask () în SentryHiveAuthorizationTaskFactoryImpl
• API-uri de servicii Adăugat Sentry pentru a interoga roluri și privilegii
• instrument care va converti fișierul politică în în magazin DB Creare
• SHOW GRANT ROLUL xxx ON [SERVER, baze de date, tabel, URI] XXX
• Suport SHOW ROLURILE CURENTE

Ce este nou în versiunea 1.5.0:

• Creați un instrument de diagnosticare pentru validare configurare
• Punerea în aplicare a unui magazin politică susținută DB
• Dă legături posibilitatea de a accesa mapările de grup
• filtru Suport pushdown în client DB Store pentru a reduce transferul de date de la serviciu DB Store
• legături Hive ar trebui să permită ACL-uri la nivel MR pentru utilizatori sesiune
• Punerea în aplicare a createShowRolesTask () în SentryHiveAuthorizationTaskFactoryImpl
• API-uri de servicii Adăugat Sentry pentru a interoga roluri și privilegii
• instrument care va converti fișierul politică în în magazin DB Creare
• SHOW GRANT ROLUL xxx ON [SERVER, baze de date, tabel, URI] XXX
• Suport SHOW ROLURILE CURENTE

Ce este nou în versiunea 1.4.0:

• Creați un instrument de diagnosticare pentru validare configurare
• Punerea în aplicare a unui magazin politică susținută DB
• Dă legături posibilitatea de a accesa mapările de grup
• filtru Suport pushdown în client DB Store pentru a reduce transferul de date de la serviciu DB Store
• legături Hive ar trebui să permită ACL-uri la nivel MR pentru utilizatori sesiune
• Punerea în aplicare a createShowRolesTask () în SentryHiveAuthorizationTaskFactoryImpl
• API-uri de servicii Adăugat Sentry pentru a interoga roluri și privilegii
• instrument care va converti fișierul politică în în magazin DB Creare
• SHOW GRANT ROLUL xxx ON [SERVER, baze de date, tabel, URI] XXX
• Suport SHOW ROLURILE CURENTE

Ce este nou în versiunea 1.2.0:

• normalizat numele de utilizator utilizate în cele din urmă să se încheie cu teste .
• ResourceAuthzProvider ar trebui să asigure numele subiect este non-nul înainte de a face căutarea grupului.
• acces coduri greu stup metoda de autentificare nimic.
• profil Adăugat Maven pentru compilarea de acces cu amonte Apache Hadoop / stup.
• restricționa accesul URI acordat dintr-un fișier de bază de date pe-politica.

Limitări :

• Proiectul este încă în curs de dezvoltare în depozitul Apache Incubator și s-ar putea schimba drastic de la versiunea la versiunea.