Nifi + Hortonworks Schema Registry + Kerberos：需要 401 身份验证

Question

我正在使用 Apache Nifi 1.7，我正在尝试使用 RecordWritter，它使用 Hortonwors 架构注册表服务控制器来读取架构元数据。

但是，此控制器服务没有任何 Kerberos 配置属性，例如其他 Nifi 处理器具有的“Kerberos 凭据服务”，因此我收到 401 错误：当我尝试从 Hortonworks Schema Registry 读取模式时需要身份验证。

这里有趣的是，这个工作流之前是有效的，在停止 nifi 流、将集群移动到不同的 LAN 并再次重新启动流之后，它开始失败。我在这里放弃了任何网络问题，因为 kerberos 和模式注册表保持与以前相同的 URI，并且我可以像以前一样使用 curl 从命令行查询注册表服务。

有没有办法让 Hortonworks 架构注册表控制器与 Kerberos 一起工作？

Answer 1

在 1.7.0 中，唯一的方法是通过一个带有 RegistryClient 条目的 JAAS 文件，例如：

RegistryClient {
    com.sun.security.auth.module.Krb5LoginModule required
    useKeyTab=true
    keyTab="REPLACE_WITH_KEYTAB"
    storeKey=true
    useTicketCache=false
    principal="REPLACE_WITH_PRINCIPAL";
};

然后在nifi的bootstrap.conf中需要指定系统属性：

java.arg.16=-Djava.security.auth.login.config=/path/to/jaas.conf

在 1.10.0 中，服务中有新的属性使其更易于配置。