storm ui 의 kill 기능 을 차단 하 는 두 가지 방법

3527 단어

오늘 어떤 storm 의 topology 가 kill 에 의 해 떨 어 졌 지만 누가 만 들 었 는 지 찾 을 수 없습니다. storm 의 ui 는 kill topology 기능 이 있 지만 검증 할 수 있 는 권한 이 없습니다. 그러면 ui 주 소 를 아 는 사람 은 누구나 kill 에서 topology 를 제거 할 수 있 습 니 다. 비교적 위험 합 니 다. 이 action disable 을 고려 합 니 다.
 
두 가지 방법 이 있다.
 
1. 전단 에 nginx 를 추가 하고 위치 설정
 
ui 페이지 를 분석 하고 kill 에 대응 하 는 button, html 의 action 은:
 
코드 는 다음 과 같 습 니 다:
  
<input enabled="" onclick="confirmAction('xxxxxxxxxx', 'xxxxxxxx', 'kill', true, 30)" type="button" value="Kill">

 
 
js 의 confirmAction 방법 을 호출 했 습 니 다. 이 방법 은 storm - core / src / ui / public / js / script. js 에 존재 합 니 다. 방법의 정 의 는 다음 과 같 습 니 다.
 
코드 는 다음 과 같 습 니 다:
  
function confirmAction(id, name, action, wait, defaultWait) {var opts = {type:'POST',url:'/topology/' + id + '/' + action};
  if (wait) {
  var waitSecs = prompt('Do you really want to ' + action + ' topology "' + name + '"? ' +'If yes, please, specify wait time in seconds:',defaultWait);if (waitSecs != null && waitSecs != "" && ensureInt(waitSecs)) {opts.url += '/' + waitSecs;} else {return false;}
  } else if (!confirm('Do you really want to ' + action + ' topology "' + name + '"?')) {return false;}
  $("input[type=button]").attr("disabled", "disabled");$.ajax(opts).always(function () {window.location.reload();}).fail(function () {alert("Error while communicating with Nimbus.")});return false;}

 
 
보 는 방법 은 주로 두 단계 로 나 뉘 어 post 가 요청 한 url 을 생 성 합 니 다. 형식 은 '/ toology /' + id + '/' + action + '/' + waitSecs 입 니 다. 여기 action 은 kill 이 고 waitSecs 는 kill 을 촉발 할 때 수 동 으로 입력 하 는 시간 입 니 다. 예 를 들 어 여기 30s, 최종 url 형식 은 다음 과 같 습 니 다.
 
코드 는 다음 과 같 습 니 다:
  
/topology/xxxxx/kill/xxxx

 
 
두 번 째 단 계 는 이 설정 에 따라 ajax 요청 을 실행 하 는 것 입 니 다. 여기 서 우 리 는 첫 번 째 단계 에 만 관심 을 가지 면 됩 니 다. nginx 는 다음 과 같 습 니 다.
 
 
 
코드 는 다음 과 같 습 니 다:
  
upstream storm {
  server 127.0.0.1:8888 weight=3 max_fails=3 fail_timeout=5s;}
  server {
  server_name storm.xxx.com;
  listen 80;
  proxy_set_header Host $host;
  proxy_read_timeout 3600;
  proxy_set_header X-Forwarded-For $remote_addr;access_log /var/log/nginx/storm.access.log main;error_log /var/log/nginx/storm.error.log debug;location ~* /topology/(.*)/kill/(.*) {return 403;}
  location / {
  proxy_pass http://storm;
  }
  }

 
 
이렇게 하면 전단 의 kill 기능 을 차단 할 수 있 습 니 다.
 
디 테 일 을 주의 하 십시오. storm ui 의 기본 포트 는 8080 입 니 다. 이 포트 는 nm 와 충돌 합 니 다. (bug 참조)https://github.com/yahoo/storm-yarn/issues/25), storm. yaml ui. port: 8888 을 설정 하고 ui 를 다시 시작 하면 됩 니 다.
 
2. 코드 변경, action 관련 button 제거
 
 
 
코드 는 다음 과 같 습 니 다:
  storm-core/src/ui/public/topology.html
 
아래 부분 제거:
 
 
 
코드 는 다음 과 같 습 니 다:
  
<div id="topology-actions">
  <h2 class="js-only">Topology actions</h2>
  <p id="topology-actions" class="js-only">
  </p>
</div>

 

좋은 웹페이지 즐겨찾기