CDH/CDP中开启kerberos后如何访问HDFS/YARN/HIVESERVER2 等服务的webui

CDH/CDP中开启kerberos后如何访问HDFS/YARN/HIVESERVER2 等服务的webui

在CDH/CDP等大数据平台中，当开启kerberos安全后，如何访问HDFS/YARN/HIVESERVER2 等服务的webui呢？一起看下相关知识。

问题现象

在CDH/CDP等大数据平台中，当开启kerberos安全后，一些常见服务如 HDFS/YARN/HIVESERVER2 的webui， 无法访问，通过chrome浏览器访问时，报错 HTTP ERROR 403，Problem accessing xxx. Reason: java.lang.IllegalArgumentException。截图如下：

问题原因

大数据集群开启kerberos安全认证后，基于http协议访问常见服务如 hdfs/yarn/hiveserver2 等的webui时，这些服务在服务端大都有专门的参数可以控制是否使用启用 spnego（基于kerberos) 认证，当启用了 spnego 安全