如何设置对CDP UI的访问权限

在公有云或者内外网环境中，Cloudera的平台产品CDH/CDP/HDP需要访问很多Web UI，但系统网络可能仅支持SSH访问(22端口)。要访问Cloudera Manager（7180端口）或者其他服务，可以通过下列两种方式：

• 在客户端计算机上设置SOCKS（套接字安全协议）代理。Cloudera建议您使用此选项。
• 将CDP/CDP部署到公有云之后，将入站规则添加到公有云实例中的网络安全组。

配置SOCKS代理

SOCKS5协议是作为客户端和服务器进程实现的，它可以遍历IP网络防火墙。配置SOCKS代理后，浏览器使用公有云网络（通过代理服务器）解析DNS查找，并允许您使用内部FQDN或专用IP地址连接到服务。

使用这种方法，您可以完成以下任务：

• 设置到网络上主机之一的单个SSH隧道，并在主机上创建SOCKS代理。
• 更改浏览器配置，以通过SOCKS代理主机执行所有查找。

网络先决条件

在使用SOCKS代理连接到集群之前，请验证以下先决条件：

• 您必须能够从公共Internet或您要从其连接的网络中访问要代理的主机。
• 您要代理的主机必须与您要连接的Cloudera服务位于同一网络上。例如，如果您使用的是Cloudera CDP/EDH产品，请通过隧道连接到Cloudera Manager主机。

启动SOCKS代理

Linux

要通过SSH启动SOCKS代理，请运行以下命令：

ssh -i your-key-file.pem -CND 1080
the_username_you_specified@publicIP_of_VM

该命令使用以下参数：

• -i your-key-file.pem指定SSH到Cloudera CDP/EDH服务器所需的私钥的路径。如果使用SSH密码，则省略。
• C 设置压缩。
• N 建立后禁止执行任何命令。
• D 在端口上设置SOCKS代理。
• 1080 用于在本地设置SOCKS代理的端口。

Windows

按照Microsoft网站上的说明进行操作。

配置Google Chrome浏览器以使用代理

默认情况下，Chrome浏览器会按配置文件使用系统范围的代理设置。要在没有这些设置的情况下启动Chrome，请通过命令行打开Chrome并指定以下内容：

• SOCKS代理端口。该端口必须与启动代理时使用的端口相同。
• 配置文件。下面的示例创建了一个新的配置文件。

使用以下命令之一创建配置文件并启动与当前任何正在运行的Chrome实例不冲突的Chrome的新实例。

Linux

/usr/bin/google-chrome \
--user-data-dir="$HOME/chrome-with-proxy" \
--proxy-server="socks5://localhost:1080"

Mac OS X

"/Applications/Google Chrome.app/Contents/MacOS/Google Chrome" \
--user-data-dir="$HOME/chrome-with-proxy" \
--proxy-server="socks5://localhost:1080"

微软Windows

"C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" ^
--user-data-dir="%USERPROFILE%\chrome-with-proxy" ^
--proxy-server="socks5://localhost:1080"

在此Chrome会话中，您可以使用私有IP地址或内部FQDN连接到Cloudera EDH可访问的任何主机。

我这边的客户端是Mac OS X,执行完上面的代理后将启动一个新的Chrome实例。

这样就可以通过内网访问Cloudera Manager和其他Web UI了

也可以通过CM中的web UI跳转直接跳转过去。

网络安全组

警告：除概念验证以外，不建议将此方法用于任何其他目的。如果没有仔细锁定数据，那么黑客和恶意实体将可以访问这些数据。

在portal.azure.com上，找到“网络安全组”并为各种服务添加入站规则。您可能必须为服务创建这些规则。有关Cloudera Manager，CDP组件，托管服务和第三方组件使用的端口的更多信息，请参阅Cloudera文档。

原文链接：https://docs.cloudera.com/cdp-private-cloud-base/7.1.6/security-how-to-guides/topics/cm-security-howto-access-cdh-microsoft-azure.html