0


DolphinScheduler 入门(安全中心配置)

文章目录

安全中心配置

安全中心主要有租户管理、用户管理、告警组管理、告警实例管理、Worker 分组管理、Yarn 队列管理、环境管理、令牌管理等功能。

在这里插入图片描述

Yarn队列管理

队列是在执行 spark、mapreduce 等程序,需要用到“队列”参数时使用的。此处的队列对应的是 Yarn 调度器的资源队列。故队列概念只对跑在 Yarn 上的任务类型有效。

此处创建出的队列,可供后续任务进行选择。需要注意的是,在DolphinScheduler 中创建队列,并不会影响到 Yarn 调度器的队列配置。

在这里插入图片描述

注:
➢ 名称:DS 执行任务时可以选择的队列名称。
➢ 队列值:与名称相对应的 Yarn 调度队列的名称。

租户管理

租户对应的是 Linux 的用户,用于 worker 提交作业所使用的用户。如果 linux 没有这个用户,默认情况下会导致任务运行失败。可以通过修改 worker.properties 配置文件中参数worker.tenant.auto.create=true(默认值为 false)实现当 linux 用户不存在时自动创建该用户。

worker.tenant.auto.create=true 参数会要求 worker 可以免密运行 sudo 命令。
此处创建一个 root 租户,如下图。

在这里插入图片描述

在这里插入图片描述

注:
➢ 租户编码:租户编码是 Linux 上的用户,唯一,不能重复。
➢ 队列:该租户提交 Yarn 任务时的默认队列。

用户管理

用户对应的是 DolphinScheduler 的用户,用于登录 DolphinScheduler。用户分管理员用户和普通用户。

管理员有授权和用户管理等权限,没有创建项目和工作流定义的操作的权限。
普通用户可以创建项目和对工作流定义的创建,编辑,执行等操作。此处创建一个普通用户 haohuan,密码:用户+123,如下图。

在这里插入图片描述

注:
➢ 用户名:DolphinScheduler 登录账户
➢ 租户:该用户关联的租户
➢ 队列:默认为租户所关联的队列。
➢ 邮件、手机号:主要用于告警通知。

告警实例管理与告警组管理

告警实例与告警组用于任务运行成功或者失败之后的告警通知。一个告警组可包含多个告警实例,一个告警实例,需选择一个告警插件,并配置相应参数,目前支持的告警插件有电子邮件、钉钉、企业微信、飞书等。
此处暂不配置。

Worker 分组管理

一个 Worker 分组由多个 Worker 组成。在任务执行时,可以将任务分配给指定 Worker组,由该组中的 Worker 节点执行该任务。每个 Worker 至少属于一个组,默认为 default 组。Worker 所属分组可以调整,调整方式如下:
1)方式一
打开要设置分组的 Worker 节点上的 worker.properties 配置文件,修改worker.groups 参 数,worker.groups 参数的值为该 Worker 节点对应的分组名称,默认为 default,如果该 worker节点属于多个分组,则多个分组名称以逗号隔开。
示例:

worker.groups=default,test

2)方式二
在 Web UI 的安全中心的 Workder 分组管理中修改,如下图所示。

在这里插入图片描述

此处可不做配置。

环境管理

此处可配置 Worker 运行环境(任务运行时所需的环境变量),默认的运行环境由 Worker节点中,dolphinscheduler 安装目录下的 conf/env/dolphinscheduler_env.sh 决定。

创建环境的操作如下图所示,环境创建完毕之后,就可供 Worker 运行任务时选择。

在这里插入图片描述

注:
➢ 环境名称:用户自定义名称。
➢ 环境配置:与 dolphinscheduler_env.sh 配置格式相同。
➢ 详细描述:环境的详细描述,不能为空,否则无法创建
➢ Worker 组:环境所属的 Worker 组。

此处暂不做配置。

令牌管理

令牌用于通过接口访问 DolphinScheduler 各项服务时的用户验证。普通用户通过 UI 页面访问各项服务时,无需使用令牌。若需将 DolphinScheduler 与第三方服务进行集成,则需调用其接口,此时需使用令牌。

标签: 安全 linux 运维

本文转载自: https://blog.csdn.net/weixin_45417821/article/details/127028186
版权归原作者 Alienware^ 所有, 如有侵权,请联系我们删除。

“DolphinScheduler 入门(安全中心配置)”的评论:

还没有评论