Apache spark的訪問控制

Question

是否可以爲Apache Spark設置訪問控制，以便我們可以控制哪些用戶可以通過spark-submit提交作業。理想情況下，這將與活動目錄集成，以便權限標誌可以由廣告組控制。

Answer 1

Spark使用Kerberos，可以配置爲使用Active Directory。 檢查：

http://spark.apache.org/docs/latest/configuration.html 
http://spark.apache.org/docs/latest/security.html 
https://www.slideshare.net/cloudera/securing-your-apache-spark-applications 

一些設置需要考慮：

spark.acls.enable # true 
spark.admin.acls # set to admin users 
spark.modify.acls # user who can modify