여러 도구의 정책을 한곳에서
자료를 사용하는 도구마다 권한 설정이 흩어지면 관리가 복잡해진다. Ranger는 중앙 관리 화면과 API로 정책을 다루고 Hadoop 구성 요소 사이의 권한 관리 방식을 표준화하는 것을 목표로 한다.
행위에 대한 세밀한 권한
특정 도구에서 수행할 동작과 연산에 대한 세밀한 권한을 표현한다. 사용자 역할이나 자료와 요청의 속성 같은 기준을 활용하는 여러 권한 모델을 지원해 업무에 맞는 접근 규칙을 구성한다.
접근과 관리 동작의 감사
자료 접근뿐 아니라 보안 관련 관리자 동작의 기록도 중앙에서 살펴보도록 한다. 정책을 정하는 기능과 실제 사용 내역을 관찰하는 기능을 연결해 여러 처리 환경의 접근을 관리한다.
관련 문서
Apache Atlas / Apache Hive / Apache HBase / Apache Kafka / OpenMetadata / API