【大话IT】hadoop增加安全机制后，如何兼顾效率？

i2235932666 · 发表于 2015-5-28 11:32

在Hadoop1.0.0或者CDH3 版本之前， hadoop并不存在安全认证一说。
在Hadoop1.0.0或者CDH3版本后，加入了Kerberos认证机制，对用户到服务器、服务器到服务器之间增加了认证，
增加一个新功能，多了一个流程，会增加一定的认证代价，这个代价如何权衡？
正在加工的一个工作，如果某个数据源没有经过认证，是选择等待，还是放弃？这也增加了时间成本。
问题是，如何权衡安全与效率的关系？

qingduo04 · 发表于 2015-5-28 15:34

路过，支持.........

i2235932666 · 发表于 2015-5-28 16:24

qingduo04 发表于 2015-5-28 15:34
路过，支持.........

qingduo04 · 发表于 2015-5-28 17:34

此问题就相当于，安全和维护之间的关系，安全保障越高、维护起来就是困难.......

i2235932666 · 发表于 2015-5-28 18:14

qingduo04 发表于 2015-5-28 17:34
此问题就相当于，安全和维护之间的关系，安全保障越高、维护起来就是困难.......

做好入口安全，以及操作前的审核，减少实际操作交互的验证，可以减少时间成本

qingduo04 · 发表于 2015-5-29 16:31

i2235932666 发表于 2015-5-28 18:14
做好入口安全，以及操作前的审核，减少实际操作交互的验证，可以减少时间成本

举个简单例子，前期登录服务器，主机，直接使用用户名和密码即可。
但是现在出现这种流程
1. 需要登录4A页面，输入用户名、密码、验证码、短信验证码。
2. 需要4A上有用户的权限，登录主机。
3.登录主机执行关键命令，需要鉴权、审核，领导审批。
..............................

[原创] 【大话IT】hadoop增加安全机制后，如何兼顾效率？