コンソールアプリケーション別 Webアクセス

VPC環境で利用できます。

NAVERクラウドプラットフォームの Cloud Hadoopで提供する Web UI(Ambari、Hueなど)を利用し、Cloud Hadoopクラスタの情報とステータスを管理できます。

事前タスク

クラスタノードにアクセスするには、以下のような準備が必要です。

1. SSL VPN設定

外部から NAVERクラウドプラットフォーム内部に構成されたネットワークにセキュアアクセスするには、事前に SSL VPNを設定する必要があります。
SSL VPNの設定に関する詳細は、SSL VPNの設定をご参照ください。

2. ACGルール設定

クラスタの ACGルールを変更する方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールの VPC環境で、 > Services > Compute > Server > ACGメニューを順にクリックします。
2. アクセスしたいクラスタの ACGを選択し、 [ACG設定] ボタンをクリックします。
   
3. 次の4つの情報を入力し、ACG Ruleを追加します。
   • プロトコル: TCP
   • アクセスソース: SSH通信を行うローカルデバイスの IPアドレス
   • 許可ポート: Ambariの場合は8443、HDFS NameNodeの場合は8421
   • メモ(選択)
     

Web UIアクセス

DNSを使用して各 Web UIにアクセスできます。

利用可能な Web UIにアクセスする方法は、次の通りです。

1. NAVERクラウドプラットフォームコンソールの VPC環境で、 > Services > Big Data & Analytics > Cloud Hadoopメニューを順にクリックします。
2. クラスタリストで Web UIにアクセスするクラスタを選択し、 [Application別に見る] ボタンをクリックします。
3. ポップアップの Web UIリストで、備考欄にある Web UIリンクをクリックします。
4. 当該 NCloudログイン認証ページで NCloudアカウントでログインしてアクセスします。
   

Private IPでアクセス

SSL VPNをオンにした状態で各ノードの Private IPを使ってアクセスできます。Ambari UIの各メニューの Quick Linksリンクをクリックすると、ホストの Private IPではなく FQDNを使用します。FQDNを Private IPに置換してアクセスしてください。

パスワード変更

Ambari

Ambari UIアクセスパスワードの変更は Cloud Hadoopコンソールの [クラスタ管理] > クラスタ管理者パスワードの初期化メニューを使用して設定できます。
詳細は、クラスタ管理者パスワードの初期化をご参照ください。

Hue

Hueは自動的に LDAPと同期しないため、Secure Hadoop環境で初めて Hueを作成した場合、Hue UIを通じて直接 LDAPアカウントを同期する必要があります。

LDAPアカウントを同期する方法は、次の通りです。

1. ログインタイプを LDAPからローカルに変更します。
   
2. [Manage Users] ボタンをクリックします。
   
3. [Sync LDAP users/groups] ボタンをクリックして同期を実行します。
   

パスワード変更

Hue UIのアクセスパスワードを変更する方法は、次の通りです。

1. PuTTYを実行し、SSHでエッジノードにアクセスします。(SSHでクラスタノードにアクセスガイドを参照)
2. LOCALアカウントや LDAPアカウントに応じて、以下のコマンドのいずれかを実行してパスワードを変更します。

• LOCALアカウント

  $ cd /usr/hdp/3.1.0.0-78/hue/build/env/bin  # Cloud Hadoop 1.x
  $ cd /usr/nch/3.1.0.0-78/hue/build/env/bin  # Cloud Hadoop 2.x
  
  $ pwd
  
  $ sudo -s   # root
  
  $ echo "from django.contrib.auth.models import User; 
  u = User.objects.get(username='既存ユーザー名');
  u.set_password('新しいパスワード');
  u.save()
  " | ./hue shell
  

  または、以下のようにhue changepasswordコマンドを用いてパスワードを変更します。

  $ cd /usr/hdp/3.1.0.0-78/hue/build/env/bin  # Cloud Hadoop 1.x
  $ cd /usr/nch/3.1.0.0-78/hue/build/env/bin  # Cloud Hadoop 2.x
  
  $ sudo ./hue changepassword '既存ユーザー名'
  Changing password for user '既存ユーザー名'
  Password:
  Password (again):
  Password changed successfully for user '既存ユーザー名'      
  

• LDAPアカウント

  • ldapmodify コマンドを使用して変更します。

    ldif=/tmp/modify-account.ldif
    HASH_USER_PW=$(slappasswd -h "{SSHA}" -s "新規_パスワード")
    
    cat <<EOF | tee $ldif
    dn: uid=アカウント名,ou=users,dc=USER,dc=GUIDE
    changetype: modify
    replace: userPassword
    userPassword: ${HASH_USER_PW}
    EOF
    
    ldapmodify \
      -H ldap://localhost:389 \
      -D "cn=root,dc=USER,dc=GUIDE" \
      -w "ケルベロス_パスワード" \
      -f "$ldif"
    

Zeppelin Notebook

Cloud Hadoopでは、Zeppelin Notebookを Ambariで管理しています。
そのため、直接クラスタにアクセスしてファイルを変更したり、スクリプトを実行するよりは Ambari UIにアクセスしてタスクを行うことをお勧めします。

Zeppelin Notebookのパスワードを変更する方法は、次の通りです。

1. Ambari UIにアクセスし、クラスタ管理者アカウント IDとパスワードでログインします。
2. 左のサイドバーで Zeppelin Notebookをクリックします。
3. 上段の [CONFIGS] タブをクリックします。
4. Advanced-zeppelin-shiro-ini項目をクリックし、以下のようにパスワードを変更します。
   
5. 右下の [SAVE] ボタンをクリックします。
6. 右上の [ACTIONS] > Restart Allをクリックし、ポップアップの [CONFIRM RESTART ALL] ボタンをクリックします。

上記の手順でタスクを行って Zeppelin Notebookにアクセスすると、パスワードの変更が適用されたことが確認できます。