適用於 Ranger 與 Amazon EMR 整合的 Trino 外掛程式

Trino (先前為 PrestoSQL) 是一種 SQL 查詢引擎，可用於在 HDFS、物件儲存、關聯式資料庫和 NoSQL 資料庫等資料來源上執行查詢。它不需要將資料遷移到中央位置，並可讓您從任何位置查詢資料。Amazon EMR 提供了 Apache Ranger 外掛程式，可為 Trino 提供精細分級的存取控制。此外掛程式與開放原始碼 Apache Ranger Admin 伺服器 2.0 版及更新版本相容。

主題

支援的功能
安裝服務組態
建立 Trino 政策
考量事項
限制

支援的功能

Amazon EMR 上 Trino 的 Apache Ranger 外掛程式支援受精細分級的存取控制保護的 Trino 查詢引擎的所有功能。這包括資料庫、資料表、資料欄層級存取控制，以及資料列篩選和資料遮罩。Apache Ranger 政策可以包括對使用者和群組的授權政策和拒絕政策。稽核事件也提交至 CloudWatch 日誌。

安裝服務組態

安裝 Trino 服務定義需要設定 Ranger Admin 伺服器。若要設定 Ranger Admin 伺服器，請參閱設定 Ranger Admin 伺服器以與 Amazon EMR 整合。

請遵循下列步驟安裝 Trino 服務定義。

透過 SSH 連接到 Apache Ranger Admin 伺服器。
```
ssh ec2-user@ip-xxx-xxx-xxx-xxx.ec2.internal
```
解除安裝 Presto 伺服器外掛程式 (如果存在)。執行下列命令。如果出現「找不到服務」錯誤，則表示您的伺服器上未安裝 Presto 伺服器外掛程式。繼續下一個步驟。
```
curl -f -u *<admin users login>*:*_<_**_password_ **_for_** _ranger admin user_**_>_* -X DELETE -k 'https://*<RANGER SERVER ADDRESS>*:6182/service/public/v2/api/servicedef/name/presto'
```
下載服務定義和 Apache Ranger Admin 伺服器外掛程式。在暫時目錄中，下載服務定義。Ranger 2.x 版支援此服務定義。
```
wget https://s3.amazonaws.com/elasticmapreduce/ranger/service-definitions/version-2.0/ranger-servicedef-amazon-emr-trino.json
```

註冊適用於 Amazon EMR 的 Apache Trino 服務定義。


curl -u *<admin users login>*:*_<_**_password_ **_for_** _ranger admin user_**_>_* -X POST -d @ranger-servicedef-amazon-emr-trino.json \
-H "Accept: application/json" \
-H "Content-Type: application/json" \
-k 'https://*<RANGER SERVER ADDRESS>*:6182/service/public/v2/api/servicedef'

如果此命令成功執行，您會在 Ranger Admin UI 中看到一個稱為 TRINO 的新服務，如下列影像所示。

建立 TRINO 應用程式的執行個體，輸入下列資訊。

服務名稱：您將使用的服務名稱。建議的值為 amazonemrtrino。請記下此服務名稱，因為建立 Amazon EMR 安全組態時需要此名稱。

顯示名稱：要為此執行個體顯示的名稱。建議的值為 amazonemrtrino。

jdbc.driver.ClassName：Trino 連線的 JDBC 類別的類別名稱。您可以使用預設值。

jdbc.url：連接至 Trino 協調器時使用的 JDBC 連線字串。

憑證的通用名稱：憑證內的 CN 欄位用於從用戶端外掛程式連接至管理伺服器。此值必須與為外掛程式建立的 TLS 憑證中的 CN 欄位相符。

請注意，此外掛程式的 TLS 憑證應已在 Ranger Admin 伺服器上的信任存放區中註冊。如需詳細資訊，請參閱 TLS 憑證。