Dell Data Lakehouse: URL を使用したアクセス コントロール ルールの設定方法

特定のURLからアクセス制御ルールを取得して使用するようにDell Data Lakehouseを設定する方法:

ユース ケース:
この構成は、既存のTrino構成をDell Data Analytics Engines(DDAE)で複製するお客様を対象としています。アクセス コントロール ルールは、特定の URL から取得されます。

URL: https://company.com/api/v1/integration/trino/access-control

現在のTrino構成: 

coordinator:
  additionalConfigFiles:
    access-control.properties:
      access-control.name=file
      security.refresh-period=120s
      security.config-file=https://company.com/api/v1/integration/trino/access-control

解決方法:

1. Dell Data Lakehouseシステム ソフトウェアのユーザー インターフェイスにログインします。
2. クラスターに移動します。
3. [Manage Configuration]に移動します。
4. 既存の構成をバックアップする - [DDAE Properties]フィールドにすでに情報が含まれている場合は、元の構成に戻す必要がある場合に、その情報をコピーしてメモに貼り付けます。
5. 他のプロパティがフィールドに含まれている場合は、必要に応じて以下に示すコーディネーター情報を含めます。
6. DDAE Propertiesフィールドに、次の設定を入力します。

{
   "coordinator": {
     "etcFiles": {
       "properties": {
         "access-control.properties": "access-control.name=file\nsecurity.refresh-period=120s\nsecurity.config-file=https://company.com/api/v1/integration/trino/access-control"
       }
     }
   }
 }

7. [Apply]をクリックし、[Exit]をクリックします。
8. 「CONFIRM」と入力します。
9. クラスターを再起動します。
10. 数分後に、クラスターは使用可能な状態に戻ります。
11. アクセス制御ルールがフェッチされ、期待どおりに使用されていることを確認します。

参照:
ファイルベースのアクセス制御 — Dell Data Analytics Engine