AlwaysOn SQLに対するSSLの有効化

AlwaysOn SQLとの通信は、SSLを使用して暗号化できます。

AlwaysOn SQLとドライバー間の通信は、SSLを使用して暗号化できます。

次の手順では、自己署名キーストアとトラストストアを使用してSSLを設定する方法の例を示します。

hive-site.xml

Sparkを使用する場合のhive-site.xmlファイルのデフォルトの場所：

パッケージ・インストール	/etc/dse/spark/hive-site.xml
tarボール・インストール	`installation_location`/resources/spark/conf/hive-site.xml

cassandra.yaml

cassandra.yamlファイルの場所は、インストールのタイプによって異なります。

パッケージ・インストール	/etc/dse/cassandra/cassandra.yaml
tarボール・インストール	`installation_location`/resources/cassandra/conf/cassandra.yaml

手順

クライアントとノード間の暗号化が有効になっており、正しく構成されていることを確認します。

オプション: AlwaysOn SQLに使用されるSSL キーストアとトラストストアが、で設定されているキーストアおよびトラストストアと異なる場合は、SSLを有効にするために必要な設定を構成ファイルに追加します。

注: デフォルトでは、cassandra.yamlのSSL設定は、AlwaysOn SQLで使用されます。

    <property>
        <name>hive.server2.thrift.bind.host</name>
        <value>hostname</value>
    </property>
    <property>
        <name>hive.server2.use.SSL</name>
        <value>true</value>
    </property>
    <property>
        <name>hive.server2.keystore.path</name>
        <value>path to keystore/keystore.jks</value>
    </property>
    <property>
        <name>hive.server2.keystore.password</name>
        <value>keystore password</value>
    </property>

AlwaysOn SQLサービスを開始または再開します。

注: hive-site.xml構成ファイルの変更には、DSEではなくAlwaysOn SQLサービスの再開のみが必要です。
```
dse client-tool alwayson-sql start
```

Beelineとの接続をテストします。

dse beeline

beeline> !connect jdbc:hive2://hostname:10000/default;ssl=true;sslTrustStore=path to truststore/truststore.jks;trustStorePassword=truststore password

注: Simba JDBCドライバーのJDBC URLは次のとおりです。

jdbc:spark://hostname:10000/default;SSL=1;SSLTrustStore=path to truststore/truststore.jks;SSLTrustStorePwd=truststore password