[发明专利]一种权限迁移方法、装置及电子设备

说明书

本申请涉及计算机技术领域，尤其涉及一种权限迁移方法、装置及电子设备。该方法中，对Sentry数据文件进行导出，获取所述Sentry的第一csv数据文件；对所述第一csv数据文件进行解析，获取符合Ranger权限的第二cvs数据文件；调用Ranger Restful Api接口，依据所述第二cvs数据文件进行所述Ranger用户、策略的同步。上述方案，高效准确的实现Sentry到Ranger的权限迁移。

技术领域

本申请涉及计算机技术领域，尤其涉及一种权限迁移方法、装置及电子设备。

背景技术

在目前Hadoop分布式系统架构下共有两种常用的大数据权限管理框架，分别是Apache Sentry和Apache Ranger。其中，Apache Ranger相较于Sentry，它支持更丰富的组件，以及更方便的权限操作方式。因此，在实际应用过程中，经常希望能够实现Sentry到Ranger的权限迁移。其中，想要实现Sentry到Ranger的权限迁移需要考虑到Sentry现有的存量权限数据迁移到Ranger框架的问题。

然而，现有进行Sentry到Ranger的权限迁移面临着存量策略迁移的困难，例如用于提供Sentry到Ranger的权限迁移的技术工具适配性较差，迁移后权限一致性较差，对生产环境操作影响巨大等问题。

基于此，亟需一种高效准确的实现Sentry到Ranger的权限迁移方法。

发明内容

本申请实施例提供一种权限迁移方法、装置及电子设备，用于高效准确的实现Sentry到Ranger的权限迁移。

第一方面，本申请实施例提供一种权限迁移方法，包括：

对Sentry数据文件进行导出，获取所述Sentry的第一csv数据文件；对所述第一csv数据文件进行解析，获取符合Ranger权限的第二cvs数据文件；调用Ranger RestfulApi接口，依据所述第二cvs数据文件进行所述Ranger用户、策略的同步。

上述方法中，通过导出Sentry的csv数据文件，针对所述Sentry的csv数据文件进行解析以及同步，从而有效解决了由于Ranger替换Sentry权限框架时导致的存量权限数据同步问题，实现了Sentry权限的无缝迁移，保证迁移后的权限一致性。

在一种可能的设计中，所述对Sentry数据文件进行导出，获取所述Sentry的第一csv数据文件，包括：

通过DBeaver软件执行SQL脚本操作，对所述Sentry数据文件进行导出，得到所述第一cvs数据文件；或

通过Navicat软件执行SQL脚本操作，对所述Sentry数据文件进行导出，得到所述第一cvs数据文件。

在一种可能的设计中，所述对所述第一csv数据文件进行解析，获取符合Ranger权限的第二cvs数据文件，包括：

通过permission-migration.jar工具逐行读取所述第一csv数据文件；将所述第一csv数据文件中所述Sentry对应的select权限解析为Ranger的select权限；将所述第一csv数据文件中所述Sentry对应的insert、*、all权限解析为Ranger的all权限。

在一种可能的设计中，所述调用Ranger Restful Api接口，依据所述第二cvs数据文件进行所述Ranger用户、策略的同步之前，还包括：

将所述第二csv数据文件按照库表维度对权限策略进行整理。

在一种可能的设计中，所述将所述第二csv数据文件按照库表维度对权限策略进行整理，包括：

将所述第二csv数据文件转化为所述Ranger策略的java对象；