Ozone 是一个面向 Hadoop 和云原生环境的可扩展、冗余且分布式的对象存储。除了能够扩展到数十亿个不同大小的对象外，Ozone 还可以在 Kubernetes 和 YARN 等容器化环境中高效运行。

Apache Ozone 简体中文

本节介绍 Ozone 的 ACL 支持。用户通过 [Kerberos](https://ozone.apache.org/docs/core-concepts/security/kerberos) 完成身份认证后，可利用 ACL 限制对命名空间不同部分的访问。若要配置不涉及 Ozone 命名空间的管理员操作的访问权限，请参阅[管理员指南](https://ozone.apache.org/docs/administrator-guide/configuration/security/administrators)。

[children]


KnowForge 新版本 2026.0.6 正式发布！！！

产品

资源

其他

概述

Docker

Kubernetes

裸金属

安装

Ozone 中的读写操作

快速开始

Ozone Manager

Storage Container Manager

Ozone S3 网关

数据节点

Recon

架构

存储容器

写入管道

Ratis

纠删码

复制

所有者

配额

布局

默认复制类型

加密

链接

快照

存储桶

命名空间

Kerberos

原生 ACL

Ranger 授权策略

安全

SCM 高可用性

Ozone Manager 高可用性

高可用性

与其他存储技术的比较

核心概念

Ozone Shell

保护 S3

S3 API

HttpFS 网关

Java 客户端 API

从 Python 访问 Apache Ozone

CSI 协议

Ozone 的原生 C/C++ 客户端访问

客户端接口

Ozone

HDFS

客户端

Hive

Iceberg

Impala

Oozie

Spark

Trino

DistCp

Flink

HBase

集成

用户指南

部署架构

参考架构

硬件与容量规划

安装 Ozone 二进制文件

初始化集群

配置文件

环境变量

网络

基础

应用日志

审计日志

日志

管理员

HTTPS

Apache Knox

Apache Ranger

保护 S3 密钥

生产部署

拓扑

多 Raft

Apache Ozone 中的 RocksDB

流式写入管道

计算 EC 管道限制

计算 Ratis 管道限制

S3 网关负载均衡

公平性

HttpFS 负载均衡器 (Kerberos)

性能

SCM HA 配置

OM HA 配置

客户端故障转移

附录

配置

启动与停止

升级与降级

下线与维护

磁盘更换

容器复制报告

数据节点间数据均衡

数据均衡

证书轮换

设置

租户命令

访问控制

S3 多租户

快照概述

快照配置属性

Web UI

Prometheus

Grafana

分布式追踪

可观测性

领导者转移

Ozone 中的配额

Ozone Repair

Ozone Admin

Ozone Debug

工具

回收站

动态属性重载

运维

管理员指南

启动

安全模式

读写

删除

占位符

证书

身份认证

授权

RocksDB

OM HA 快照安装

故障排查

磁盘布局

RocksDB 模式

内存存储

启动序列

角色

写入请求流程

读取请求流程

管理写入请求流程

管理读取请求流程

数据节点容器模式 v3

RocksDB 布局

SQL 模式

从 Ozone Manager 同步数据

从 Storage Container Manager 同步数据

从数据节点同步数据

请求流程

S3 网关

JAR 文件

组件

写入

读取

数据操作

校验和

数据节点容器扫描器

数据节点卷扫描器

数据完整性

元数据

容器

SCM 复制管理器

SCM 容器均衡器

数据

对称加密

令牌

SASL

S3 凭据

服务器

网络协议

文件系统优化 (FSO)

快照删除生命周期

存储桶快照

快照碎片整理

使用快照进行 OM 引导

特性

系统内部

Maven

IntelliJ

Docker 镜像

构建

Docker Compose

运行

单元测试

集成测试

验收测试

持续集成

静态分析

测试

Git 分支与标签

发布经理指南

JavaDoc

项目

开发者指南

ACL

评论