Hadoop এর ডিস্ট্রিবিউটেড পরিবেশে ডেটা সুরক্ষা খুবই গুরুত্বপূর্ণ, এবং এর জন্য দুটি প্রধান উপাদান হলো Authentication এবং Authorization। Authentication নিশ্চিত করে যে ব্যবহারকারী বা ক্লায়েন্ট সঠিক, এবং Authorization নিশ্চিত করে যে তারা নির্দিষ্ট কাজ করতে পারবে কি না। হাদুপের জন্য এই দুটি উপাদান গুরুত্বপূর্ণ, কারণ এটি ডেটার নিরাপত্তা এবং সিস্টেমের সঠিক কার্যক্রম বজায় রাখে।
Authentication in Hadoop (হাদুপে অটেনটিকেশন)
Authentication হাদুপ সিস্টেমে একটি প্রক্রিয়া যা নিশ্চিত করে যে একটি ব্যবহারকারী বা ক্লায়েন্ট সঠিকভাবে পরিচয় দিয়েছে এবং তাদের সিস্টেমে প্রবেশাধিকার রয়েছে। হাদুপে ব্যবহারকারীর পরিচয় যাচাইয়ের জন্য দুটি প্রধান পদ্ধতি রয়েছে:
1. Kerberos Authentication (Kerberos অটেনটিকেশন)
Kerberos একটি শক্তিশালী সুরক্ষা প্রোটোকল যা হাদুপ সিস্টেমে অটেনটিকেশন প্রদান করার জন্য ব্যবহৃত হয়। এটি মূলত একটি থার্ড-পার্টি সেন্ট্রালাইজড অটেনটিকেশন সার্ভিস। Kerberos ব্যবহার করে একটি টিকেট প্রদান করা হয়, যা ব্যবহারকারী এবং সার্ভারকে প্রমাণিত করে।
Kerberos-এর কার্যকারিতা:
- Centralized Authentication: Kerberos একটি কেন্দ্রীয় সার্ভারের মাধ্যমে সিস্টেমের মধ্যে ব্যবহৃত সেশন টিকেটের মাধ্যমে সুরক্ষা প্রদান করে।
- Secure Communication: এটি সমস্ত যোগাযোগ এনক্রিপ্ট করে এবং নিশ্চিত করে যে কোনও তৃতীয় পক্ষের কাছে সেগুলি অপব্যবহার করা সম্ভব নয়।
- Time-bound Tickets: Kerberos সিস্টেমে টিকেটগুলি একটি নির্দিষ্ট সময়ের জন্য বৈধ থাকে, এর মাধ্যমে নিরাপত্তা বৃদ্ধি পায়।
Kerberos Authentication Configuration:
হাদুপের Kerberos অটেনটিকেশন সক্রিয় করতে, আপনি krb5.conf ফাইল কনফিগার করতে হবে এবং হাদুপ সিস্টেমে Kerberos KDC সার্ভার সেটআপ করতে হবে।
Kerberos Authentication Example:
- Kerberos KDC (Key Distribution Center) কনফিগারেশন এবং ক্লায়েন্ট সেটআপ।
- hadoop-env.sh এবং core-site.xml ফাইলে Kerberos এর কনফিগারেশন যুক্ত করা।
Authorization in Hadoop (হাদুপে অথোরাইজেশন)
Authorization সিস্টেমে একটি গুরুত্বপূর্ণ প্রক্রিয়া, যেখানে ব্যবহৃত হয় একাধিক পদ্ধতি, যার মাধ্যমে নির্ধারিত করা হয় যে একটি ব্যবহারকারী কী করতে পারবে বা পারবে না। হাদুপে মূলত দুইটি প্রধান অথোরাইজেশন পদ্ধতি রয়েছে:
1. File-based Authorization (ফাইল ভিত্তিক অথোরাইজেশন)
ফাইল ভিত্তিক অথোরাইজেশন সিস্টেমে HDFS এর ফাইল সিস্টেমে ব্যবহৃত access control lists (ACLs) এবং ফাইল পারমিশন ব্যবহৃত হয়। এর মাধ্যমে নির্দিষ্ট ফাইল এবং ডিরেক্টরি অ্যাক্সেস কন্ট্রোল করা যায়।
File-based Authorization Example:
HDFS-এ ফাইলের পারমিশন পরিবর্তন করতে:
hadoop fs -chmod 770 /user/hadoop/datafile
এখানে, 770 মুড ব্যবহারকারী এবং গ্রুপের জন্য পড়া এবং লেখার অনুমতি প্রদান করবে, এবং অন্যদের জন্য অ্যাক্সেস নিষিদ্ধ করবে।
2. Apache Ranger (অ্যাপাচি রেঞ্জার)
Apache Ranger একটি অত্যন্ত কার্যকর অথোরাইজেশন সিস্টেম যা Hadoop এর সব সিস্টেমের মধ্যে সেন্ট্রালাইজড অথোরাইজেশন প্রদান করে। এটি ব্যবহারকারীদের, গ্রুপগুলোর জন্য নির্দিষ্ট পলিসি তৈরি করতে এবং ডেটা অ্যাক্সেস নিয়ন্ত্রণ করতে সাহায্য করে। Ranger হাদুপ, Hive, HBase, Knox ইত্যাদির জন্য একটি ইউনিফাইড অথোরাইজেশন সিস্টেম সরবরাহ করে।
Apache Ranger-এর বৈশিষ্ট্য:
- Centralized Policy Administration: Ranger ব্যবহারকারীদের জন্য একটি সেন্ট্রাল পলিসি ম্যানেজমেন্ট সিস্টেম প্রদান করে।
- Audit Logs: Ranger তে একটি পূর্ণাঙ্গ অডিট লগ ব্যবস্থা রয়েছে, যা ডেটার অ্যাক্সেস এবং পরিবর্তন পর্যবেক্ষণ করে।
- Fine-grained Authorization: এটি ফাইন-গ্রেইনড অথোরাইজেশন, অর্থাৎ ব্যবহারকারীদের নির্দিষ্ট কলাম বা রো পর্যায়ে অ্যাক্সেস নিয়ন্ত্রণ করার সুবিধা দেয়।
Apache Ranger Example:
- Ranger ব্যবহার করে Hive বা HBase-এর উপর ডেটার অ্যাক্সেস নিয়ন্ত্রণ করা:
- Ranger UI তে লগইন করে একটি policy তৈরি করুন।
- পলিসির মাধ্যমে নির্দিষ্ট গ্রুপ বা ব্যবহারকারীদের জন্য ডেটা অ্যাক্সেস অনুমোদন বা নিষিদ্ধ করুন।
Hadoop Security (হাদুপ নিরাপত্তা)
হাদুপ সিস্টেমে নিরাপত্তা নিশ্চিত করতে Kerberos Authentication এবং Apache Ranger Authorization ব্যবহার করা হয়। এটি হাদুপ ক্লাস্টারের ডেটা সুরক্ষা, সিস্টেমের মধ্যে নিরাপদ যোগাযোগ এবং অ্যাক্সেস নিয়ন্ত্রণ নিশ্চিত করে।
Hadoop Security এর অন্যান্য গুরুত্বপূর্ণ দিক:
- Data Encryption: হাদুপ সিস্টেমে ডেটা এনক্রিপ্ট করা হয়, যাতে ডেটা চুরি বা অননুমোদিত অ্যাক্সেস থেকে সুরক্ষিত থাকে।
- Data Masking: ডেটা মাস্কিং ব্যবহার করে সংবেদনশীল ডেটা সুরক্ষিত রাখা হয়, যাতে অননুমোদিত ব্যবহারকারী তা দেখতে না পারে।
- Audit Logs: সিস্টেমে সমস্ত অ্যাক্সেস এবং পরিবর্তন সংক্রান্ত লগ তৈরি করা হয়, যা পরবর্তীতে পর্যবেক্ষণ ও তদন্তের জন্য ব্যবহৃত হয়।
সারাংশ
হাদুপে Authentication এবং Authorization ডেটা সুরক্ষার জন্য অপরিহার্য। Kerberos Authentication সিস্টেমে একেবারে সুরক্ষিত এবং নিরাপদ লগইন নিশ্চিত করে, যেখানে Apache Ranger Authorization সেন্ট্রালাইজড অথোরাইজেশন সরবরাহ করে, যার মাধ্যমে ডেটা অ্যাক্সেস নিয়ন্ত্রণ করা যায়। এই পদ্ধতিগুলির সমন্বয়ে, হাদুপ সিস্টেম একটি শক্তিশালী নিরাপত্তা মেকানিজম প্রদান করে, যা ডেটার নিরাপত্তা নিশ্চিত করে এবং সিস্টেমের মধ্যে অননুমোদিত প্রবেশ নিষিদ্ধ করে।
Read more
