Hadoop-2.2.0中文文檔—— Web應用代理

標籤：hadoop   文檔   

Web應用代理是YARN的一部分. 預設地，它會作為 Resource Manager(RM)的一部分來運行, 但是也可以配置成獨立啟動並執行模式。使用代理的原因就是降低通過YARN的web攻擊的可能性。

 在YARN中，Application Master(AM) 有責任提供web介面並把連結發給RM。這給一些可能的問題開啟了大門。 RM 作為一個可信的使用者在運行，訪問那個web地址的使用者會認為可信，它提供的連結也會被認為可信，但當實際上AM作為一個不被信任的使用者運行，它給RM的連結可能指向任何惡意的地址。Web應用代理通過警告使用者他們正在串連一個不屬於他們的不被信任的應用，進而減輕危險。

另外，這個代理也試圖降低一個惡意AM上可以有一個使用者的影響。它會首先從使用者中分離cookie，並用一個登入使用者的名字作為獨立cookie來替換。 這是因為大多數基於web的認證系統基於cookie驗證使用者。通過提供這個cookie給一個不被信任的應用，它對一些取得成績(?)提供了可能。如果cookie被合理地設計過，就應該是相當小，但這僅僅降低了攻擊的可能。當前的代理實現無論是對於通過提供連結給惡意網站來阻止AM，還是阻止javascript代碼運行，還什麼都沒有做。實際上，javascript可以用來擷取cookie，所以此時從請求中取得的cookie就只有最小的作用。

在未來，我們希望處理上述的攻擊病毒，使得訪問AM的web介面更加安全。