Apache Sentry

Apacheの歩哨は、Apache Hadoopのデータベースに保存されたデータとメタデータの全体的なセキュリティが向上します。
これにより、開発者は、不正アクセスから自分のデータベースを保護し、通常のHTTP安全対策に代替セキュリティシステムを使用することができます。
Sentryは本格的なHadoopのファイアウォールではありませんが、それは確かにそれに近づきます。
すべてのHadoopスタックのうち、Apacheのみハイブは、現在サポートされています。

このリリースで新しい何が：

この設定の検証のための診断ツールを作成します。
DBバックアップされたポリシーストアを実装
バインディングをグループのマッピングにアクセスする能力を与えます
DB Storeサービスからのデータ転送を削減するためのDBストアクライアントでサポートフィルタプッシュダウン
ハイブバインディングは、セッション・ユーザー用のMRレベルのACLを有効にする必要があります
SentryHiveAuthorizationTaskFactoryImplでcreateShowRolesTask（）を実装
ロールと権限を照会するセントリーサービスAPIを追加しました
DBストアににポリシーファイルを変換するツールを作成します。
[サーバー、データベース、表、URI] XXX ON SHOW GRANT役割XXX
サポートSHOW現在のロール

このバージョン1.5.0の新機能です：

この設定の検証のための診断ツールを作成します。
DBバックアップされたポリシーストアを実装
バインディングをグループのマッピングにアクセスする能力を与えます
DB Storeサービスからのデータ転送を削減するためのDBストアクライアントでサポートフィルタプッシュダウン
ハイブバインディングは、セッション・ユーザー用のMRレベルのACLを有効にする必要があります
SentryHiveAuthorizationTaskFactoryImplでcreateShowRolesTask（）を実装
ロールと権限を照会するセントリーサービスAPIを追加しました
DBストアににポリシーファイルを変換するツールを作成します。
[サーバー、データベース、表、URI] XXX ON SHOW GRANT役割XXX
サポートSHOW現在のロール

このバージョン1.4.0の新機能です：

この設定の検証のための診断ツールを作成します。
DBバックアップされたポリシーストアを実装
バインディングをグループのマッピングにアクセスする能力を与えます
DB Storeサービスからのデータ転送を削減するためのDBストアクライアントでサポートフィルタプッシュダウン
ハイブバインディングは、セッション・ユーザー用のMRレベルのACLを有効にする必要があります
SentryHiveAuthorizationTaskFactoryImplでcreateShowRolesTask（）を実装
ロールと権限を照会するセントリーサービスAPIを追加しました
DBストアににポリシーファイルを変換するツールを作成します。
[サーバー、データベース、表、URI] XXX ON SHOW GRANT役割XXX
サポートSHOW現在のロール

このバージョン1.2.0の新機能です：

このテストをエンドツーエンドで使用されるユーザ名を正常化しました。
ResourceAuthzProviderは、サブジェクト名は、グループ検索を実行する前に非NULLであることを確認する必要があります。
アクセスハードコードハイブ認証方法なし。
上流のApache Hadoopの/ハイブとアクセスをコンパイルするためのMavenのプロファイルを追加しました。
データベースごとのポリシーファイルから付与されたURIへのアクセスを制限します。

この制限事項：

このプロジェクトは、Apacheインキュベーターリポジトリにまだ開​​発中であり、バージョンごとに大幅に変更される可能性があります。