Apache Ranger 审核日志通过 SSL 与 Solr 云模式连接

Question

我有三个节点，其中 Solr 和 ZooKeeper 启用了 TLS/SSL，其中 ZK 仅在 securePort 和 Solr - HTTPS 中侦听。

现在我想将 Solr 连接到 Apache Ranger 以获取审核日志 我正在设置：

ranger.audit.solr.urls = https://HOST1:8983/solr/ranger_audits

并且

ranger_admin_solr_zookeepers = HOST1:2281,HOST2:2281,HOST3:2281

Apache Ranger 不处于 SSL 模式，并且仅侦听 HTTP。

对于 Solr，我已成功创建同名的 ranger_audits 配置集和集合。 ZooKeeper 选举也成功，我有 1 个领导者和 2 个追随者。

因此，除了 Apache Ranger 审核通信之外，一切都按预期进行。 Apache Ranger的版本是2.0。 动物园管理员版本 - 3.6.3 Solr 版本 - 8.11.1

使用当前设置，在 Ranger UI 中打开审核选项卡时出现以下异常：

2022-03-22 06:54:08,189 [http-bio-6080-exec-2] INFO  org.apache.ranger.common.RESTErrorUtil (RESTErrorUtil.java:326) - Operation error. response=VXResponse={org.apache.ranger.view.VXResponse@7ef95c52statusCode={1} msgDesc={Error running solr query, please check solr configs. java.util.concurrent.TimeoutException: Could not connect to ZooKeeper HOST1:2281,HOST2:2281,HOST3:2281 within 15000 ms} messageList={[VXMessage={org.apache.ranger.view.VXMessage@3bd495a3name={ERROR_SYSTEM} rbKey={xa.error.system} message={System Error. Please try later.} objectId={null} fieldName={null} }]} }
javax.ws.rs.WebApplicationException

---

更新：

解决方案是提供 jaas.conf 和 java 属性来解决该问题。

-Dzookeeper.client.secure=true 
-Djava.security.auth.login.config=/etc/ranger/admin/conf/jaas.conf 

jaas.conf 的示例为：

Client {
   org.apache.zookeeper.server.auth.DigestLoginModule required
   username="admin"
   password="admin-pass";
};

请注意，这不是完整的解决方案，从 Ranger 到通过 HTTPS ZooKeepers 的连接仍然存在问题。