根据业务侧日志来看确实是中间kerberos认证比较耗时，需要检查业务提交节点和服务端所有节点的/etc/resolv. conf文件。

    检查一下客户端节点和服务端节点是否安装DNS    执行以下命令，查看节点是否安装DNS客户端。    cat  /etc/resolv.conf    如果出现了类似如下内容，说明节点安装并启用了DNS客户端服务。    namesever 10.X.X.8     namesever 10.X.X.4解决办法    1. 如果节点安装并启用了DNS客户端服务，需要停用该节点的DNS客户端服务。        vi /etc/resolv.conf        将内容全部用“#”注释并保存文件。        #namesever 10.X.X.8         #namesever 10.X.X.4    2. 如果节点安装并启用了DNS客户端服务，如果需要使用DNS客户端服务，请在该节点及DNS服务部署节点的“/etc/h  osts”文件内添加如下配置：        任意一个网络不可达的IP地址 hadoop.Kerberos.default_realm        其中Kerberos.default_realm的值可通过在FusionInsight  Manager内单击“服务管理 > KrbServer > 服务配置”，“参数类别”设置为“全部配置”，然后搜索“default_realm”参数获得。        例如添加以下内容：        10.10.10.10 hadoop.hadoop.com    3. 重启应用。