配置HBase允許修改操作的IP地址白名單
更新時間 2023-07-10 17:31:44
最近更新時間: 2023-07-10 17:31:44
分享文章
本章主要介紹翼MapReduce的配置HBase允許修改操作的IP地址白名單功能。
當HBase集群開啟Replication功能時，為了保護主備集群的HBase數據一致性，對備集群HBase增加了數據修改操作的保護。當備集群HBase接收到數據修改操作的RPC請求時，首先檢查發出該請求的用戶的權限，只有HBase管理用戶才有修改權限；其次檢查發出該請求的IP的有效性，備集群只接收來自IP白名單中的機器發起的修改請求。IP白名單通過配置項“hbase.replication.allowedIPs”配置。
參數修改入口：在FusionInsight Manager系統中，選擇“集群 > 待操作集群的名稱 > 服務 > 服務名 > 配置”，展開“全部配置”頁簽。在搜索框中輸入參數名稱。
詳見下表：參數說明
| 配置參數 | 說明 | 默認值 |
|---|---|---|
| hbase.replication.allowedIPs | 僅允許指定IP地址的復制請求。支持逗號分隔型regex模式。以下模式均支持： Regex模式例如: 10.18.40.* , 10.18.* , 10.18.40.11 Range模式（只能指定八位字節的最后一個的范圍）例如: 10.18.40.[10-20] 參數值默認為空，為空時IP白名單為備集群RegionServer的IP，表示只接受來自備集群RegionServer的修改請求。 |
N/A |
