使用密鑰表提交oozie作業

Question

我正在使用keytab文件繞過kerberos以通過oozie運行一個shell腳本。 Shell腳本包含hbase shell命令，因此我需要在運行hbase shell命令之前執行kinit。這對我來說工作正常。

因此，在我使用協調器啓動作業並在工作流中使用keytab（服務帳戶）使用多個shell腳本的情況下oozie中會有衝突嗎？由於我使用oozie協調器啓動作業，服務帳戶工作流程中的密鑰表文件。

謝謝，

Answer 1

keytab文件需要存在於所有hadoop數據節點上。當作爲oozie作業/映射任務運行以執行服務帳戶的kinit時，您的shell腳本需要它們。

將keytab文件部署到共享羣集的數據節點時，最好正確設置文件權限，以便其他hadoop作業無法訪問它。