本篇内容主要讲解“怎么设置对CDP UI的访问权限”,感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷,实用性强。下面就让小编来带大家学习“怎么设置对CDP UI的访问权限”吧!在公有云或者内外网环境中,Cloudera的平台产品CDH/CDP/HDP需要访问很多Web UI,但系统网络可能仅支持SSH访问(22端口)。要访问Cloudera Manager(7180端口)或者其他服务,可以通过下列两种方式:在客户端计算机上设置SOCKS(套接字安全协议)代理。Cloudera建议您使用此选项。将CDP/CDP部署到公有云之后,将入站规则添加到公有云实例中的网络安全组。SOCKS5协议是作为客户端和服务器进程实现的,它可以遍历IP网络防火墙。配置SOCKS代理后,浏览器使用公有云网络(通过代理服务器)解析DNS查找,并允许您使用内部FQDN或专用IP地址连接到服务。
使用这种方法,您可以完成以下任务:设置到网络上主机之一的单个SSH隧道,并在主机上创建SOCKS代理。更改浏览器配置,以通过SOCKS代理主机执行所有查找。在使用SOCKS代理连接到集群之前,请验证以下先决条件:您必须能够从公共Internet或您要从其连接的网络中访问要代理的主机。您要代理的主机必须与您要连接的Cloudera服务位于同一网络上。例如,如果您使用的是Cloudera CDP/EDH产品,请通过隧道连接到Cloudera Manager主机。Linux
要通过SSH启动SOCKS代理,请运行以下命令:该命令使用以下参数:-iyour-key-file.pem指定SSH到Cloudera CDP/EDH服务器所需的私钥的路径。如果使用SSH密码,则省略。C 设置压缩。N 建立后禁止执行任何命令。D 在端口上设置SOCKS代理。1080用于在本地设置SOCKS代理的端口。按照Microsoft网站上的说明进行操作。默认情况下,Chrome浏览器会按配置文件使用系统范围的代理设置。要 香港云主机在没有这些设置的情况下启动Chrome,请通过命令行打开Chrome并指定以下内容:
SOCKS代理端口。该端口必须与启动代理时使用的端口相同。配置文件。下面的示例创建了一个新的配置文件。使用以下命令之一创建配置文件并启动与当前任何正在运行的Chrome实例不冲突的Chrome的新实例。在此Chrome会话中,您可以使用私有IP地址或内部FQDN连接到Cloudera EDH可访问的任何主机。
我这边的客户端是Mac OS X,执行完上面的代理后将启动一个新的Chrome实例。这样就可以通过内网访问Cloudera Manager和其他Web UI了也可以通过CM中的web UI跳转直接跳转过去。警告:除概念验证以外,不建议将此方法用于任何其他目的。如果没有仔细锁定数据,那么黑客和恶意实体将可以访问这些数据。
在portal.azure.com上,找到“网络安全组”并为各种服务添加入站规则。您可能必须为服务创建这些规则。有关Cloudera Manager,CDP组件,托管服务和第三方组件使用的端口的更多信息,请参阅Cloudera文档。到此,相信大家对“怎么设置对CDP UI的访问权限”有了更深的了解,不妨来实际操作一番吧!这里是开发云网站,更多相关内容可以进入相关频道进行查询,关注我们,继续学习!
相关推荐: SAP MM ME21N 创建PO时报错 – Net price in CNY becomes too large – 之原因分析
昨天笔者在微信公众号里发布了一篇文章《SAP MM ME21N 创建PO时报错 – Net price in CNY becomes too large – 之对策》。文章链接地址是: https://mp.weixin.qq.com/s/5ldUk3CQbR…
免责声明:本站发布的图片视频文字,以转载和分享为主,文章观点不代表本站立场,本站不承担相关法律责任;如果涉及侵权请联系邮箱:360163164@qq.com举报,并提供相关证据,经查实将立刻删除涉嫌侵权内容。