Puncte:0

Activați sistemul de fișiere HDFS doar pentru citire în clusterul ostil

drapel gh

Scenariu

Echipa de platformă a unei companii menține clustere Spark pentru echipele de știință a datelor pentru a efectua analize de date mari asupra datelor lor. Clusterul vine cu un sistem de fișiere preconfigurat care permite accesul de citire/scriere. Echipa platformei dorește acum să permită echipelor de utilizatori să-și conecteze propriile sisteme de fișiere HDFS, cu condiția ca acestea să fie doar pentru citire.

Echipa platformei are control unic asupra configurațiilor clusterului. Echipele Data Science pot trimite numai joburi Spark.

Risc

Un utilizator rău intenționat sau neglijent poate acorda clusterului acces de citire/scriere la stocarea privată și, prin urmare, permite exfiltrarea datelor.

Întrebare

HDFS are vreo configurație activată site-ul de bază sau în altă parte care să permită echipei platformei să impună sistemele de fișiere care pot fi scrise și care sunt numai pentru citire?

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.