如何通过Knox经由Thrift访问Hbase？该方案是否可行？

方案可行性 #

该方案完全可行。Apache Knox支持代理HBase Thrift服务，只是默认拓扑配置仅包含针对HBase REST的WEBHBASE服务，只需手动添加Thrift服务的定义与路由规则，就能实现通过Knox网关访问HBase Thrift。

具体配置步骤 #

• 添加HBase Thrift服务定义
  进入Knox的conf/topologies目录，编辑当前使用的拓扑文件（例如default.xml），在<services>节点内添加以下配置块：

  <service>
      <role>HBASETHRIFT</role>
      <url>http://<hbase-thrift-host>:<hbase-thrift-port>/</url>
  </service>
  

  替换<hbase-thrift-host>为HBase Thrift服务的运行主机名，<hbase-thrift-port>为服务端口（默认Thrift1是9090，Thrift2是9095）。

• 确认路由规则
  Knox会自动为配置的服务生成路由映射，访问路径格式为/gateway/<拓扑名称>/hbasethrift，无需额外手动配置路由规则（除非你需要自定义路径）。

• 重启Knox服务
  执行命令让新配置生效：

  # 停止Knox
  <knox安装目录>/bin/gateway.sh stop
  # 启动Knox
  <knox安装目录>/bin/gateway.sh start
  

• 验证访问
  使用Thrift客户端连接到Knox代理地址：http://<knox-host>:<knox-port>/gateway/<拓扑名称>/hbasethrift，注意需携带Knox要求的认证凭证（如Kerberos票据、用户名密码，取决于你的Knox认证配置）。

注意事项 #

• 若使用HBase Thrift2版本，需确保服务URL端口正确，且客户端使用Thrift2协议进行通信。
• Knox的认证策略需与HBase Thrift的认证方式兼容，例如HBase启用Kerberos时，Knox也需配置对应的Kerberos认证规则。

内容的提问来源于stack exchange，提问作者Andrew Saushkin