权限迁移

1 迁移 Apache Ranger

Apache Ranger 是可跨 Hadoop 平台启用、监控和管理全面的数据安全的框架。 Ranger UI 和 Ranger REST API 导入或导出功能支持 Ranger 安全策略从源端 Hadoop 集群迁移到火山引擎 E-MapReduce（简称“EMR”）中。

2 迁移 Apache Sentry

Apache Sentry 是基于角色的细粒度权限管理模块，支持对 Apache Hive、Hive Metastore、Apache Solr、Impala、HDFS 权限管理。可以通过 Sentry 自带的配置工具，将源集群 Sentry 的安全策略导入到火山自建的 Hadoop 集群的 Sentry 中。

#export
sentry -command config-tool -E <filepath> -b <specific auth object>

#import
sentry -command config-tool -I <filepath> -o

如果想要将 Apache Sentry 中的安全策略迁移到火山 EMR 集群中的 Apache Ranger 中，将 Sentry 导出后的策略格式转换成 Ranger 的安全策略格式，通过 Ranger UI 和 Ranger RSET API 导入即可。

更多咨询，可通过提工单方式，与 EMR 技术支持同学进行沟通。