[发明专利]kerberos认证集群访问方法、SparkStandalone集群及其驱动节点

权利要求书

1.一种kerberos认证集群访问方法，其特征在于，应用于SparkStandalone集群中的驱动节点，所述方法包括：

当接收到第一用户通过客户端提交的Spark任务后，从所述kerberos认证集群获取所述第一用户的身份信息与密钥表文件，其中，所述第一用户为一kerberos认证用户；

利用所述第一用户的身份信息与密钥表文件，登陆kerberos认证服务器；

当登陆kerberos认证服务器成功后，从所述kerberos认证集群获取授权令牌；

当获取到所述授权令牌后，将所述授权令牌发送至执行节点，所述授权令牌用于所述执行节点访问所述kerberos认证集群中的计算资源。

2.如权利要求1所述的访问方法，其特征在于，所述SparkStandalone集群由第二用户启动，所述第二用户是与所述第一用户不同的另一kerberos认证用户。

3.如权利要求1所述的访问方法，其特征在于，所述kerberos认证集群中的第一用户的身份信息与密钥表文件，是由所述客户端在提交所述Spark任务时发送至所述kerberos认证集群的。

4.如权利要求1所述的访问方法，其特征在于，所述密钥表文件与所述第一用户的身份信息相匹配。

5.如权利要求1所述的访问方法，其特征在于，在所述从所述kerberos认证集群获取所述第一用户的身份信息与密钥表文件之后，以及，所述利用所述第一用户的身份信息与密钥表文件，登陆kerberos认证服务器之前，所述方法还包括：

将所述第一用户的身份信息与密钥表文件发送至所述kerberos认证服务器进行认证；

当认证通过后，执行所述利用所述第一用户的身份信息与密钥表文件，登陆kerberos认证服务器的步骤。

6.如权利要求1所述的访问方法，其特征在于，在所述从所述kerberos认证集群获取授权令牌之后，所述方法还包括：

当获取到所述授权令牌后，确定所述授权令牌的失效时间；

在所述失效时间到达结束之前，重新执行所述从所述kerberos认证集群获取授权令牌的步骤。

7.如权利要求1所述的访问方法，其特征在于，每一个授权令牌都具有一个唯一标识。

8.如权利要求1所述的访问方法，其特征在于，所述将所述授权令牌发送至执行节点，包括：

开启HTTP服务器；

通过所述HTTP服务器将所述授权令牌发送至所述执行节点。

9.一种SparkStandalone集群的驱动节点，其特征在于，包括：

任务接收单元，用于接收第一用户通过客户端提交的Spark任务；

信息获取单元，用于当所述任务接收单元接收到第一用户通过客户端提交的Spark任务后，从kerberos认证集群获取所述第一用户的身份信息与密钥表文件，其中，所述第一用户为一kerberos认证用户；

用户登陆单元，用于利用所述第一用户的身份信息与密钥表文件，登陆kerberos认证服务器；

令牌获取单元，用于当用户登陆单元登陆kerberos认证服务器成功后，从所述kerberos认证集群获取授权令牌；

令牌发送单元，用于当令牌获取单元获取到所述授权令牌后，将所述授权令牌发送至执行节点，所述授权令牌用于所述执行节点访问所述kerberos认证集群中的计算资源。

10.一种SparkStandalone集群，其特征在于，包括客户端、执行节点以及如权利要求9所述的驱动节点；

所述客户端，用于将第一用户的Spark任务提交至所述驱动节点；

所述执行节点，用于获取所述驱动节点发送的授权令牌，以及，利用所述授权令牌访问所述kerberos认证集群中的计算资源。