Module M16
La formation “Sécurisation d’un cluster Hadoop” a vocation à former des ingénieurs et exploitants du SI à l’administration des clusters Hadoop. Cette formation s’adresse à des populations de formation en informatique (administrateurs du SI) ayant une solide connaissance de Linux.
Programme sécurisation d’un cluster Hadoop
- Connexion d’un serveur LDAP pour l’authentification
- Activation de la Gateway Knox
- Activation et paramètrage de Kerberos
- Rappels rapides sur l’écosystème Hadoop
- Les différents outils pour assurer la sécurité d’un cluster Hadoop selon la distribution (mécanismes d’autorisation et d’authentification)
- Les différents niveaux de sécurisation d’un cluster Hadoop
- La sécurisation des machines (firewall, accès utilisateurs, cryptage des disques)
- La sécurisation des données HDFS – ACLs, compression, cryptage
- La sécurisation des services – Kerberos
- La mise en place de proxys d’accès aux outils
- Mettre en place un catalogue et une gouvernance de données avec Atlas
- Définir des polices d’accès aux données avec Ranger
- Utiliser les outils d’audit sur l’accès aux données
Pré-requis : Module M1, Module M2, Module M15 & Connaissance solide de Linux