H2O Steam 与 Apache Knox 的集成答案

【问题标题】：H2O Steam integration with Apache KnoxH2O Steam 与 Apache Knox 的集成
【发布时间】：2018-11-23 05:44:32
【问题描述】：

如何将 Apache Knox 或 Keycloak 与 H2O Steam 集成以验证用户身份？
在 H2O 安全模型 (http://docs.h2o.ai/h2o/latest-stable/h2o-docs/security.html#) 中，我找不到与自定义身份验证相关的任何内容。

【问题讨论】：

【解决方案1】：

目前不存在特定的 Knox 集成，但您可以联系 sales@h2o.ai 了解有关 Steam 企业版的信息。

它与 Kerberos、LDAP、Active Directory、SSL 和 Hadoop 代理用户模拟具有显着的安全集成，因此人们可以使用自己的 HDFS 强制授权数据访问功能来运行自己的专用 H2O 作业。

【讨论】：

借助 kerberos 和 Hadoop 可信代理支持（代理用户模拟），Apache Knox 集成只是服务定义的问题。 2 个 XML 文件：service.xml 和 rewrite.xml。使用 Knox 作为代理将允许您利用任何现有的身份验证和联合提供程序 - 包括使用 KnoxSSO 进行企业 SSO 集成。
也许受信任的代理支持是 H20 与 Hadoop 组件通信，而不是 Knox 或 Oozie 等受信任的代理与 H20 通信？