Docker Kerberos WebHDFS AuthenticationException：未经授权

Question

我有一个 Spring 应用程序，它使用 WebHDFS 从 HDFS 读取文件。当我在 IDEA 中测试它时，它可以工作。但是在我构建项目并在本地虚拟机或连接到 HDFS 的服务器上部署 Docker 图像后，我得到：

AuthenticationException: Unauthorized

在我的本地机器上，我必须定期使用

初始化令牌

kinit

用于身份验证。如果我不这样做，我会得到同样的错误。我在服务器上测试了没有 Docker 的应用程序，它也可以工作。我认为 Docker 图像没有看到令牌。但是我不知道该怎么办。

Kerberos 用于安全。

有什么建议吗？

Answer 1

好的。我做到了。有一些问题，但这是最终变体的样子。

我的docker。 krb5.conf 和 keytab 与我的 docker 文件位于同一文件夹中。当我构建项目时，它们被添加到容器中，并在我使用的入口点

-Djava.security.krb5.conf

提供 krb5 位置。还有一些调试选项 + I connect mongo.

FROM java:8
ADD report.jar report.jar
ADD krb5.conf /etc/krb5.conf
ADD evkuzmin.keytab /etc/evkuzmin.keytab
RUN sh -c 'touch report.jar'
ENTRYPOINT ["java","-Dspring.data.mongodb.uri=mongodb://audpro_mongo/report","-Djavax.net.debug=all","-Dsun.security.spnego.debug=true","-Dsun.security.krb5.debug=true","-Djava.security.krb5.conf=/etc/krb5.conf","-jar","/report.jar"]

然后我使用KerberosRestTemplate连接到webhdfs

public String getReportJSON() throws URISyntaxException {
    KerberosRestTemplate restTemplate = new 
         KerberosRestTemplate("/etc/evkuzmin.keytab", "EvKuzmin@DOMAIN");
    URI uri = new URI("http" + "://" + host + ":" + port + "/webhdfs/v1" + path + "?op=OPEN");
    String json = restTemplate.getForObject(uri, String.class);
    return json;
  }

如果您想运行没有 docker 的应用程序，只需构建它并将密钥表添加到与 jar 相同的方向。然后更改 /etc/evkuzmin.keytab 使其指向新位置。

Docker Kerberos WebHDFS AuthenticationException：未经授权

Docker Kerberos WebHDFS AuthenticationException: Unauthorized

spring

docker

hdfs

kerberos

webhdfs