作者小头像 Lv.2
更多个人资料
148 成长值
0 关注
11 粉丝
+ 关注 私信

个人介绍

这个人很懒，什么都没有留下

感兴趣或擅长的领域

大数据、云计算
个人勋章
TA还没获得勋章~
成长雷达
100
48
0
0
0

个人资料

个人介绍

这个人很懒，什么都没有留下

感兴趣或擅长的领域

大数据、云计算

达成规则

以上满足项可达成此勋章

主题 | 回复
flink提交任务，以及启动yarn-session模式启动失败的问题。
发布时间 2023/06/29 10:48:08 最后回复 yd_293693197 2023/06/29 14:46:21 版块 MapReduce服务
439 4 0
他的回复:
您好！参见：https://support.huaweicloud.com/cmpntguide-mrs/mrs_01_0473.html 指导中有解释SSL相关问题说明：执行认证和加密后会在Flink客户端的“conf”目录下生成“flink.keystore”和“flink.truststore”文件，并且在客户端配置文件“flink-conf.yaml”中将以下配置项进行了默认赋值：将配置项“security.ssl.keystore”设置为“flink.keystore”文件所在绝对路径。将配置项“security.ssl.truststore”设置为“flink.truststore”文件所在的绝对路径。将配置项“security.cookie”设置为“generate_keystore.sh”脚本自动生成的一串随机规则密码。默认“flink-conf.yaml”中“security.ssl.encrypt.enabled: false”，“generate_keystore.sh”脚本将配置项“security.ssl.key-password”、“security.ssl.keystore-password”和“security.ssl.truststore-password”的值设置为调用“generate_keystore.sh”脚本时输入的密码。MRS 3.x及之后版本，如果需要使用密文时，设置“flink-conf.yaml”中“security.ssl.encrypt.enabled: true”，“generate_keystore.sh”脚本不会配置“security.ssl.key-password”、“security.ssl.keystore-password”和“security.ssl.truststore-password”的值，需要使用Manager明文加密API进行获取，执行curl -k -i -u user name:password -X POST -HContent-type:application/json -d '{"plainText":"password"}' 'https://x.x.x.x:28443/web/api/v2/tools/encrypt'其中user name:password分别为当前系统登录用户名和密码；"plainText"的password为调用“generate_keystore.sh”脚本时的密码；x.x.x.x为集群Manager的浮动IP。