Apache Hive 接続

認証方式

ユーザー名とパスワードまたは Kerberos 認証情報
利用可能な Kerberos 選択肢は、 個人認証情報または共有認証情報のどちらを選択するかによって異なります。

資格情報

認証情報の設定は、利用可能な認証方法を決定する。
共有 （デフォルト）を選択した場合、ユーザー名とパスワードによる認証または 認証（SSO なし）のいずれかを使用できます。 Kerberos 詳細については、 Kerberos 認証の前提条件を参照。 Kerberos の場合、以下の接続情報が必要です：

• データ・ソースに設定されているサービス・プリンシパル名 （SPN）
• Kerber化されたデータ・ソースに接続するためのユーザ・プリンシパル名
• 鍵配布センター（KDC）への認証に使用されるユーザー・プリンシパル名の keytabファイル

Personal を選択した場合、サーバーのユーザー名とパスワードを手動で入力するか、データ保管庫のシークレットを使用するか、 Kerberos 認証を使用することができます。 詳細については、 Kerberos 認証の前提条件を参照。 Kerberos には2つの選択肢がある：

• Kerberos (SSOなし）。 SSOなしの Kerberos、以下の接続詳細が必要です：
  • データ・ソースに設定されているサービス・プリンシパル名（SPN）
  • Kerber化されたデータ・ソースに接続するためのユーザ・プリンシパル名
  • 鍵配布センター（KDC）への認証に使用されるユーザー・プリンシパル名のkeytabファイル
• Kerberos SSOだ。 Kerberos SSO を選択し、データソースに設定されているサービスプリンシパル名（SPN）を入力します。

ZooKeeper ディスカバリー（オプション）

ログインする Apache Hive サーバーに障害が発生した場合に接続を継続できるように、 「Use ZooKeeper discovery 」を選択します。

ZooKeeper ディスカバリーの前提条件：

• ZooKeeper を クラスタに設定する必要があります。 Hadoop
• Hadoop クラスタの Hive サービスは、 ZooKeeper 名前空間とともに ZooKeeper, 用に構成する必要があります。
• フェイルオーバー用の代替サーバー。

この形式で、 ZooKeeper 名前空間と、コンマで区切られた代替サーバーのリストを入力する：
hostname1:port-number1,hostname2:port-number2,hostname3:port-number3

資格情報および証明書については、プラットフォームにデータ保管庫が構成され、サービスがデータ保管庫をサポートしている場合、シークレットを使用できます。 詳細は、「 接続でデータ保管庫の秘密を使用する 」を参照してください。

連邦情報処理標準（FIPS）への準拠

この接続はFIPSに準拠しており、FIPS対応のクラスターで使用可能です。

SQL ステートメント実行

SQL ステートメント正しく実行されるように、 Apache Hive ドキュメントの SQL Standard Based Hive Authorizationを参照して、正しい構文を確認してください。