Корпоративный пакет безопасности для Azure HDInsight

Корпоративная безопасность — это необязательный пакет, который можно добавить в кластер HDInsight в рамках рабочего процесса создания кластера. Корпоративный пакет безопасности поддерживает следующее:

• Интеграция с Active Directory для проверки подлинности.

  В прошлом вы создали кластеры HDInsight с локальным администратором и локальным пользователем SSH. Пользователь локального администратора может получить доступ ко всем файлам, папкам, таблицам и столбцам. С помощью корпоративного пакета безопасности вы включите управление доступом на основе ролей Azure, интегрируя HDInsight с доменными службами Microsoft Entra.

  Дополнительные сведения можно найти здесь

  • Введение в безопасность Apache Hadoop с кластером HDInsight, присоединенным к домену

  • Планирование кластеров Apache Hadoop, присоединенных к домену Azure, в HDInsight

  • Настройка среды песочницы, присоединенной к домену

  • Настройка кластеров HDInsight, присоединенных к домену, с помощью доменных служб Microsoft Entra

• Авторизация для данных

  • Интеграция с Apache Ranger для авторизации в Hive, Spark SQL и очередях Yarn.

  • Вы можете настроить управление доступом к файлам и папкам.

    Дополнительные сведения см. в статье "Настройка политик Apache Hive в присоединенном к домену HDInsight"

• Просмотрите журналы аудита для мониторинга доступа и настроенных политик.

Поддерживаемые типы кластеров

В настоящее время поддерживаются только следующие типы кластеров с пакетом корпоративной безопасности:

• Hadoop
• Спарк
• Кафка
• HBase
• Интерактивный запрос

Поддержка Azure Data Lake Storage

Корпоративный пакет безопасности поддерживает использование Azure Data Lake Storage как основного хранилища, так и хранилища надстроек.

Соглашение о ценах и уровне обслуживания (SLA)

Сведения о ценах и уровне обслуживания для пакета корпоративной безопасности см. в статье о ценах HDInsight.

Дальнейшие действия

• Настройка кластеров для Apache Hadoop, Spark и других технологий в HDInsight
• Работа с Apache Hadoop на HDInsight с ПК под управлением Windows
• Заметки о выпуске Azure HDInsight
• Компоненты Apache в HDInsight