Web Application Proxy是YARN的一部分。默认情况下它会作为Resource Manager（RM）的一部分运行，但是可以配置为独立运行的模式。Proxy的意义是减少通过YARN的网络攻击的可能性。
在YARN中，Application Master(AM)有责任提供Web UI并将该链接发送至RM。这带来了一些潜在的问题——RM作为一个可信任的用户运行，人们信任正在访问的RM的web地址，以及它提供的链接，但是当AM运行在一个非受信的用户，而且给到RM的链接可能指向恶意的东西。Web Application Proxy通过警告不是特定application属主的用户，他们正在链接到一个非受信的站点，以此来降低风险。
另外，proxy还尝试减少恶意AM对用户的影响。它首先将cookie剥离，并替换为一个简单cookie，只提供登录的用户的username，这是因为多数基于web的认证系统会以cookie为基础标识用户。提供cookie到一个非受信的application，会带来潜在的攻击漏洞。如果cookie设计合理，潜在的危险会相当少，但是这只是减少了潜在攻击的可能性。目前proxy的实现方案没有阻止AM提供链接到外部恶意站点的链接，也没有做任何工作来阻止恶意javascript代码运行。事实上，javascript可以被用来获取cookies，所以从request中剥离coookie也会在这时受益.
在将来我们希望解决上述漏洞攻击，以让AM的web UI更安全。
相关推荐
标签：server、proxy、apache、web、hadoop、yarn、jar包、java、API文档、中文版； 使用方法：解压翻译后的API文档，用浏览器打开“index.html”文件，即可纵览文档内容。 人性化翻译，文档中的代码和结构保持不变...
Hadoop 2.7.2引入了YARN（Yet Another Resource Negotiator），作为资源管理框架，负责调度和管理集群中的计算资源。相比早期版本，YARN提高了系统的可扩展性和安全性，降低了MapReduce的耦合度，使得其他计算框架如...
1. YARN改进：在Hadoop 2.7.2中，YARN（Yet Another Resource Negotiator）进一步提升了资源管理效率，优化了任务调度算法，降低了作业启动延迟，增强了系统的整体性能。 2. HDFS增强：增加了对大文件的支持，改进...
Hadoop 2.7.2是Hadoop发展过程中的一个重要版本，它提供了许多增强特性和稳定性改进，使得大规模数据处理变得更加高效和可靠。在这个版本中，主要包含两个核心组件：HDFS（Hadoop Distributed File System）和...
- YARN：作为Hadoop的资源管理器，YARN在2.7.2版本中进一步提升了多应用程序并行运行的效率，优化了资源调度算法，减少了任务调度的延迟。 - HDFS：增强了HDFS的容错性和可用性，如改进了数据块的复制策略，提高了...
标签：apache、hadoop、api、yarn、jar包、java、API文档、中文版； 使用方法：解压翻译后的API文档，用浏览器打开“index.html”文件，即可纵览文档内容。 人性化翻译，文档中的代码和结构保持不变，注释和说明精准...
Hadoop 2.7.2是一个稳定版本，包含了分布式存储（HDFS）和计算框架（MapReduce），是大数据处理的基础。以下是关于如何在CentOS 7 64位系统上编译Hadoop 2.7.2源码库文件的详细步骤及相关的知识点： 1. **环境准备*...
Hadoop2.7.2LIUNX集群(2)所需JDK1.8.gzHadoop2.7.2LIUNX集群(2)所需JDK1.8.gzHadoop2.7.2LIUNX集群(2)所需JDK1.8.gzHadoop2.7.2LIUNX集群(2)所需JDK1.8.gz
标签：apache、client、hadoop、yarn、jar包、java、中文文档； 使用方法：解压翻译后的API文档，用浏览器打开“index.html”文件，即可纵览文档内容。 人性化翻译，文档中的代码和结构保持不变，注释和说明精准翻译...
Hadoop 2.7.2 是一个开源框架，主要用于分布式存储和计算，是大数据处理领域的重要组成部分。这个版本的Hadoop在2015年发布，提供了许多改进和新特性，使得它能在各种Linux环境下稳定运行，从而满足企业对大规模数据...
Windows10 环境下编译的Hadoop2.7.2 Windows10 环境下编译的Hadoop2.7.2 Windows10 环境下编译的Hadoop2.7.2
Apache Hadoop 2.7.2 是一个广泛使用的开源框架，专为分布式存储和计算而设计，是大数据处理领域的重要工具。源码包提供了一窥Hadoop内部运作机制的机会，对于开发者、研究者以及想要深入理解Hadoop工作原理的人来说...
较新版本的Hadoop2.x.y系列包括了YARN（Yet Another Resource Negotiator），这是一个资源管理平台，它改进了资源管理和作业调度的机制。老版本的Hadoop，如0.20或1.2.1版本，虽然在本教程中未详细涉及，但本教程的...
hadoop2.7.2安装依赖文件,用于在window下调试hadoop！ hadoop2.7.2安装依赖文件,用于在window下调试hadoop hadoop2.7.2安装依赖文件,用于在window下调试hadoop
在这个名为“hadoop2.7.2安装依赖文件.zip”的压缩包中，包含了一系列在Windows环境下安装和运行Hadoop 2.7.2版本所必需的组件。下面我们将详细探讨这些文件及其在Hadoop生态系统中的作用。 首先，`hadoop.dll`是一...
本文将详细介绍这两个组件以及如何在Windows系统下配置Hadoop 2.7.2版本的开发环境。 首先，`hadoop.dll`是Hadoop在Windows平台上的一个动态链接库文件，它包含了Hadoop运行所需的特定功能。由于Hadoop主要设计为在...
8. **启动Hadoop服务**：最后，通过start-dfs.cmd和start-yarn.cmd脚本启动Hadoop的DataNodes、NameNodes以及ResourceManager等服务。 以上就是在Windows 7环境中安装和配置Hadoop 2.7.2所需的关键步骤，其中hadoop...
本文档将详细介绍如何搭建一个Hadoop 2.7.2版本的高可用（High Availability，简称HA）集群。此集群将包含五台服务器，分别命名为cancer01至cancer05，其中两台作为NameNode节点（活跃与备用），一台作为JournalNode...
这个"Hadoop_2.7.2安装包.rar"包含了Hadoop 2.7.2版本的所有组件，供用户在本地或者集群环境中搭建大数据处理平台。在这个版本中，Hadoop已经相当成熟，提供了稳定性和性能优化。 在安装Hadoop之前，我们需要了解...
我的Java安装在D:\Java,hadoop安装在D:\env\hadoop-2.7.2,材料中的hadoop-2.7.2-win10是配置前的版本,材料中的hadoopbin是工具类，需要替换原文档中的D:\env\hadoop-2.7.2\bin,材料中的hadoop-2.7.2配置完成后是配置...