Проблема во включении аутентификации Mesos API в Mesosphere / DCOS - PullRequest
Новая
       101

Проблема во включении аутентификации Mesos API в Mesosphere / DCOS

0 голосов
/ 13 июня 2019

Аутентификация по умолчанию для API Mesos не включена.После установки DCOS я хочу настроить аутентификацию Mesos API на нем.Я собираюсь установить аутентификацию для API-интерфейсов mesos, таких как: register_frameworks, run_task, ...

проблема заключается в том, что после моей конфигурации графический интерфейс DCOS и марафонский режим работают правильно.

Я настроил DCOS какследующим образом:

Конфигурация переменной среды Mesos: путь: / opt / mesosphere / etc / mesos-master 

#Authentication part
MESOS_LOG_DIR=/var/log/mesos
#Framework authentication
MESOS_AUTHENTICATORS="crammd5"
MESOS_AUTHENTICATE_FRAMEWORKS=true
MESOS_AUTHENTICATE_HTTP_FRAMEWORKS=true
MESOS_HTTP_FRAMEWORK_AUTHENTICATORS="basic"
MESOS_ACLS=/opt/mesosphere/etc/acls

MESOS_AUTHENTICATE=true
MESOS_CREDENTIALS=/opt/mesosphere/etc/mesos_credentials_auth.json
MESOS_ROLE=foo

Конфигурация переменной среды марафона: путь: / opt / mesosphere / marathon 

#authentication section
MARATHON_MESOS_AUTHENTICATION=enabled
#MARATHON_HTTP_CREDENTIALS=marathon:123456
MARATHON_MESOS_AUTHENTICATION_PRINCIPAL=marathon
MARATHON_MESOS_ROLE=foo
MARATHON_MESOS_AUTHENTICATION_SECRET_file=/opt/mesosphere/etc/marathon.secret

Конфигурация переменной среды марафона: путь: / opt / мезосфера / метроном 

METRONOME_MESOS_AUTHENTICATION_ENABLED=true
METRONOME_MESOS_AUTHENTICATION_PRINCIPAL=metronome
METRONOME_MESOS_ROLE=foo
METRONOME_MESOS_AUTHENTICATION_SECRET_FILE= /opt/mesosphere/etc/metronome.secret

/ opt / мезосфера / etc / metronome.secret (содержит секрет метронома без новой строки) 

123456

/ opt / mesosphere / etc / marathon.secret (содержит секрет марафона без новой строки) 

123456

/ opt / mesosphere / etc / acls 

{
"run_tasks": [
    {
        "principals": {
            "type": "ANY"
        },
        "users": {
            "type": "ANY"
        }
}
],
"register_frameworks": [
    {
        "principals": {
            "type": "ANY"
        },
        "roles": {
            "type": "ANY"
        }
}
]

}

/ opt / mesosphere / etc / mesos_credentials_auth.json 

{
 "credentials" : [
 {
   "principal": "principal1",
   "secret": "secret1"
 },
 {
   "principal": "principal2",
   "secret": "secret2"
 },
 {
     "principal": "marathon",
     "secret": "123456"
     },
 {
     "principal": "metronome",
     "secret": "123456"
     }
  ]
  }

Когда я включаю эту конфигурацию, останавливаю и запускаю dcos-mesos-master: 

systemctl stop dcos-mesos-master.service    
systemctl start dcos-mesos-master.service


systemctl stop dcos-marathon.service
systemctl start dcos-marathon.service

systemctl stop dcos-metronome.service
systemctl start dcos-metronome.service

http://IP/services страница в DCOS не работает.Я думаю, что его beacuase аутентификация марафона не установлена ​​правильно.bcs этот адрес не работает после включения конфигурации аутентификации: \

http://IP/service/marathon/v2/deployments?_timestamp=1560449507192

Я получил эти ошибки в журнале мезосообщения после включения аутентификации метронома: 

I0613 17:35:12.176092   305 authenticator.cpp:98] Creating new server 
SASL connection
I0613 17:35:12.177258   304 master.cpp:10255] Re-authenticating 
scheduler-aca98ea7-be34-49d1-9200-5ef8c15da153@172.17.0.2:15201; 
discarding outstanding authentication
I0613 17:35:12.177523   304 master.cpp:10285] Ignoring stale 
authentication result of scheduler-aca98ea7-be34-49d1-9200- 
5ef8c15da153@172.17.0.2:15201
I0613 17:35:12.177582   304 authenticator.cpp:98] Creating new server 
SASL connection
I0613 17:35:12.178586   302 master.cpp:10255] Re-authenticating 
scheduler-aca98ea7-be34-49d1-9200-5ef8c15da153@172.17.0.2:15201; 
discarding outstanding authentication
I0613 17:35:12.178850   302 master.cpp:10285] Ignoring stale 
authentication result of scheduler-aca98ea7-be34-49d1-9200- 
5ef8c15da153@172.17.0.2:15201

1 Ответ

0 голосов
/ 28 июня 2019

После поиска, наконец, я получил свой ответ:

Эти функции безопасности доступны только в "DC / OS mesosphere Enterprise", и вы не можете настроить его в версии с открытым исходным кодом.

также яОткрыл выпуск github с более подробной информацией: (надеюсь, это будет полезно)

https://github.com/mesosphere/marathon/issues/6942

...