메뉴 건너뛰기

검색창 닫기

Bigdata, Semantic IoT, Hadoop, NoSQL

Bigdata, Hadoop ecosystem, Semantic IoT등의 프로젝트를 진행중에 습득한 내용을 정리하는 곳입니다.
필요한 분을 위해서 공개하고 있습니다. 문의사항은 gooper@gooper.com로 메일을 보내주세요.


oozie [TLS/SSL]Cloudera 6.3.4기준 Oozie Web UI TLS설정 항목및 설정값

총관리자 2022.05.13 10:23 조회 수 : 37

Oozie서버가 node01 서버에 설치되어 있는 경우이고 node01 서버에 대한 인증서를 받은 경우의 설정은 다음과 같다. 

(node01서버의 인증서 : node01.pem, 개인키 인증서 : certkey.pem)

-  L4등을 통해서 요청이 들어 오면서 여러 노드에 설치된 경우는 나머지 노드의 도메인을  "주체대체이름"에 추가해서 인증서를 발급 받아 한개의 인증서를 각각의 노드에 복사해서 쓰거나, 

  각 노드의 인증서를 받아 이름을 동일하게 저장해서 써야 한다. .


0. Oozie HTTPS Port : 11443  <- TLS/SSL활성화시 기본포트가 11000에서 11443으로 변경되므로 방화벽 신청시 두개다 신청해둘것.

1. Enable TLS/SSL for Oozie, oozie.https.enabled, TLS/SSL인증 활성화 여부 : check 

2. Oozie TLS/SSL Server JKS Keystore File Location , oozie.https.keystore.file, 서버에 저장된 인증서 경로및 파일명  :  /opt/cloudera/security/x509/node01.pem

3. OOzie TLS/SSL Server JKS Keystore File Password, oozie.https.keystore.pass, 서버에 저장된 JKS인증서의 비밀번호  : 12345

4. Oozie TLS/SSL Client Trust Store File , oozie.https.truststore.file : 필요시 경로및 파일명을 기록함

5. Oozie TLS/SSL Client Trust Store Password, oozie.https.truststore.pass :  필요시 Client Trust Store File의 패스워드를 기록함

이 게시물을
목록
번호 제목 글쓴이 날짜 조회 수
399 Oracle RAC 구성된 DB서버에 대한 컴포넌트별 설정 방법 총관리자 2022.02.12 27
398 Could not authenticate, GSSException: No valid credentials provided (Mechanism level: Failed to find any kerberos tgt) 총관리자 2022.04.28 27
397 [CDP7.1.7]Impala Query의 Memory Spilled 양은 ScratchFileUsedBytes값을 누적해서 구할 수 있다. gooper 2022.07.29 29
396 [oozie]oozie ssh action으로 패스워드 없이 다른 서버에 ssh로그인 하여 shellscript호출하는 설정하는 방법 gooper 2022.11.10 29
395 [KTS Cluster의 Key Trustee Server]self-signed 인증서 발급및 설정 방법 gooper 2023.06.27 29
394 Cloudera Manager의 Java Heap Size변경하는 방법 gooper 2022.06.27 31
393 [Cloudera 6.3.4, Kudu]]Service Monitor에서 사용하는 metric중에 일부를 blacklist로 설정하여 모니터링 정보 수집 제외하는 방법 gooper 2022.07.08 31
392 Cloudera Hadoop and Spark Developer Certification 준비(참고) 총관리자 2018.05.16 32
391 Failed to write to server: (no server available): 총관리자 2022.01.17 32
390 [Kerberos]병렬 kinit 호출시 cache파일이 손상되어 Bad format in credentials cache 혹은 No credentials cache found 혹은 Internal credentials cache error 오류 발생시 gooper 2023.01.20 32
389 AnalysisException: Incomplatible return type 'DECIMAL(38,0)' and 'DECIMAL(38,5)' of exprs가 발생시 조치 총관리자 2021.07.26 34
388 spark에서 hive table을 읽어 출력하는 예제 소스 총관리자 2017.03.09 35
387 CM의 Impala->Query tab에서 FINISHED query가 보이지 않는 현상 총관리자 2021.08.31 35
386 Oracle NLOB type의 데이터를 import하는 경우 No Java type for SQL type 2011 for column rst와 같은 오류 발생시 조치사항 총관리자 2022.01.14 35
385 [TLS/SSL]Kudu Tablet Server설정 총관리자 2022.05.13 35
384 kerberos연동된 CDH 6.3.4에서 default realm값이 잘못된 상태에서 서비스 기동시 오류 gooper 2022.10.14 35
383 [Kerberos인증] /var/log/krb5kdc.log파일 기준으로 인증요청(AS), 티켓확인(TGS)이 진행되는 로그 기록 gooper 2022.09.21 36
382 spark에서 hive table을 읽어 출력하는 예제 소스 총관리자 2017.03.09 37
» [TLS/SSL]Cloudera 6.3.4기준 Oozie Web UI TLS설정 항목및 설정값 총관리자 2022.05.13 37
380 [KUDU] kudu tablet server여러가지 원인에 의해서 corrupted상태가 된 경우 복구방법 gooper 2023.03.28 37
쓰기 태그

A personal place to organize information learned during the development of such Hadoop, Hive, Hbase, Semantic IoT, etc.
We are open to the required minutes. Please send inquiries to gooper@gooper.com.

위로