DataStax为Cassandra、Hadoop和Solr带来企业安全

DataStax Enterprise(DSE)3.0于上月发布，它具有若干针对那些使用了Cassandra、Hadoop和Solr的集群的企业安全特性。InfoQ采访了DataStax的产品副总裁Robin Schumacher以获取更多信息。

DSE是一个集成平台，将Cassandra的生产认证版本与Apache Solr和Hadoop分别结合并用于企业搜索和批量分析。最新发布的DSE 3.0增加了若干项安全特性，它们适用于这三个产品。Robin解释道，根据对实现安全性的需求，客户可以：

• 选择 “完全内部”的方式：安全元数据将完全包含在DataStax Enterprise集群中，或是：
• 选择使用可信任的第三方安全软件包（例如Kerberos和LDAP）与DataStax Enterprise结合，用一种外部方式来维持安全信息。

下面解释了DSE的安全特性是如何胜过Cassandra的——

DSE具有很多不同的安全特性，包括透明的数据加密和Kerberos/LDAP外部认证，它们是企业寻找的两个重要功能。与实时性一样，我们将安全特性也整合到分析和搜索维度中，而这是其他NoSQL厂商所不具备的。

Robin还分享了在分布式集群中落实安全性所面临的一些挑战——

在“无主”或点对点架构中，没有某些RDBMS或标准Hadoop中的那些主服务器或主节点。因此，使用DataStax Enterprise时，我们需要保证能够在集群间巧妙地配置和管理安全性，以确保每个节点都是安全的并能够有效部署客户需要的安全特性（例如，数据审计、客户端-节点加密等）。此外，DataStax Enterprise除了通过Cassandra提供NoSQL的扩展性外还支持使用Solr和Hadoop分别进行企业搜索和批量分析，我们还需要从安全性角度来保证对这些领域的覆盖。所以我们考虑了跨技术安全性来解决这个问题，就像处理大规模数据库集群间的通用数据保护问题一样。

新版本还通过OpsCenter 3.0中的多种工具改进提升了可管理性，例如更简单的配置、备份/恢复的粒度控制、更好的诊断等等。

DataStax还分享了一个有意思的关于“随时医疗保健（HealthCare AnyTime）”的案例分析，它已经从关系型数据库迁移至DSE3.0。该案例分析宣称，在转向DSE后的五年中客户将节省75万美元。

英文原文链接：DataStax Brings Enterprise Security To Cassandra, Hadoop, Solr

感谢赵震一对本文的审校。

给InfoQ中文站投稿或者参与内容翻译工作，请邮件至[email protected]。也欢迎大家通过新浪微博（@InfoQ）或者腾讯微博（@InfoQ）关注我们，并与我们的编辑和其他读者朋友交流。