访问权限管理与审计

最近更新时间: 2024-10-17 17:10:00

套件中提供了针对hdfs、hbase、hive等服务的访问权限控制及日志审计功能,可实现按照项目、用户组、用户等维度的权限管控。运维中心提供了访问权限策略的管理以及审计日志查看功能。

进入运维中心,切换到【访问管理】标签页即可进入访问管理页面。

访问策略管理

在访问管理页面,单击左侧【】按钮进入访问策略管理页面,不同的服务拥有独立的策略,单击页面中的服务链接进入对应服务的策略管理页面。例如hdfs的页面中可以查看到如下策略:

审计日志查看

当访问管理策略生效后,任何针对策略所覆盖到的资源的读写操作都会产生审计日志,单击左侧【】按钮打开审计日志查看页面。可以查看到服务资源的访问记录以及访问策略的变更记录。