如何將安全和治理資料從 CDH 和 HDP 遷移到 CDP。
將安全和治理資料從 CDH 遷移到 CDP
如何將安全和治理資料從 CDH 遷移到 CDP。
sentry到Ranger
Replication Manager 中的 Hive/Impala 複製可用於將 Sentry 策略轉換和遷移到 Ranger（用於 CDP 公共雲）。
Kafka 和 Solr 許可權必須手動轉換為 Ranger 策略。
Sentry 自動設定的 HDFS ACL 必須手動轉換為 Ranger 策略。
Key Trustee Server， Key Trustee KMS， Key HSM， HSM KMS
使用 BDR/Replication Manager 將加密資料遷移到CDP PvC Base。
NavEncrypt
將資料從加密卷遷移到另一個 NavEncrypt 加密卷（在 CDP PvC Base）。
資料重新加密將在遷移過程中發生。
Navigator到 Atlas 遷移
CDP 已將 Atlas 連線到所有工作負載。移植的工作負載將重新建立沿襲。
Navigator管理的元資料標籤和任何手動輸入的資料必須手動移植到 Atlas 業務元資料標籤。
任何使用 Navigator SDK 的應用程式都必須移植以使用 Atlas API。
Navigator稽核資訊未移植。要保留舊的審計資訊，您可以維護一個只讀的 Navigator 例項，直到不再需要它。您可能需要將舊叢集上的 Cloudera Manager 或 Navigator 升級到較新版本，以避免生命週期結束問題。
將安全和治理資料從 HDP 遷移到 CDP
如何將安全和治理資料從 HDP 遷移到 CDP。
Ranger策略遷移
Ranger 策略匯入/匯出功能可用於將現有的基於 Ranger 資源和基於標籤的策略遷移到 CDP 公共雲或CDP 私有云基礎。
您可以使用 Ranger UI 或 REST API 來匯出和匯入策略。
支援的格式：JSON、Excel、CSV
Ranger KMS
使用 DistCp 將資料複製到另一個 HDFS 加密區域（在CDP 私有云基礎中）。
資料重新加密將在複製期間進行。
Atlas 資料遷移
CDP 已將 Atlas 連線到所有工作負載。移植的工作負載將重新建立沿襲。
使用 Atlas 匯出/匯入工具（定向遷移）將舊的 Atlas 資料複製到新部署。
使用 Atlas Migration 實用工具（遷移所有資料）手動將舊的 Atlas 資料遷移到新部署。
