Ranger スキーマをバックアップおよび復元する

このページでは、Ranger クラスタを使用した Dataproc で Ranger スキーマをバックアップして復元する方法について説明します。

始める前に

必要に応じてバケットを作成します。Ranger スキーマの保存と復元に使用する Cloud Storage バケットにアクセスできる必要があります。

バケットを作成するには:
1. In the Google Cloud console, go to the Cloud Storage Buckets page.
  Go to Buckets
2. Click Create.
3. On the Create a bucket page, enter your bucket information. To go to the next step, click Continue.
  1. In the Get started section, do the following:
    - Enter a globally unique name that meets the bucket naming requirements.
    - To add a bucket label, expand the Labels section (), click Add label, and specify a key and a value for your label.
  2. In the Choose where to store your data section, do the following:
    1. Select a Location type.
    2. Choose a location where your bucket's data is permanently stored from the Location type drop-down menu.
      - If you select the dual-region location type, you can also choose to enable turbo replication by using the relevant checkbox.
    3. To set up cross-bucket replication, select Add cross-bucket replication via Storage Transfer Service and follow these steps:
      Set up cross-bucket replication
      
      In the Bucket menu, select a bucket.
      
      In the Replication settings section, click Configure to configure settings for the replication job.
      
      The Configure cross-bucket replication pane appears.
      
      To filter objects to replicate by object name prefix, enter a prefix that you want to include or exclude objects from, then click Add a prefix.
      
      To set a storage class for the replicated objects, select a storage class from the Storage class menu. If you skip this step, the replicated objects will use the destination bucket's storage class by default.
      
      Click Done.
  3. In the Choose how to store your data section, do the following:
    1. Select a default storage class for the bucket or Autoclass for automatic storage class management of your bucket's data.
    2. To enable hierarchical namespace, in the Optimize storage for data-intensive workloads section, select Enable hierarchical namespace on this bucket.
      Note: You cannot enable hierarchical namespace in existing buckets.
  4. In the Choose how to control access to objects section, select whether or not your bucket enforces public access prevention, and select an access control method for your bucket's objects.
    Note: You cannot change the Prevent public access setting if this setting is enforced at an organization policy.
  5. In the Choose how to protect object data section, do the following:
    - Select any of the options under Data protection that you want to set for your bucket.
      - To enable soft delete, click the Soft delete policy (For data recovery) checkbox, and specify the number of days you want to retain objects after deletion.
      - To set Object Versioning, click the Object versioning (For version control) checkbox, and specify the maximum number of versions per object and the number of days after which the noncurrent versions expire.
      - To enable the retention policy on objects and buckets, click the Retention (For compliance) checkbox, and then do the following:
        
        To enable Object Retention Lock, click the Enable object retention checkbox.
        
        To enable Bucket Lock, click the Set bucket retention policy checkbox, and choose a unit of time and a length of time for your retention period.
    - To choose how your object data will be encrypted, expand the Data encryption section (), and select a Data encryption method.
4. Click Create.

Ranger スキーマをバックアップする

SSH を使用して、Ranger スキーマを持つクラスタの Dataproc マスターノードに接続します。このセクションのコマンドは、マスターノードで実行されている SSH ターミナルセッションで実行します。
環境変数を設定します。
```
BUCKET_NAME=bucket name \
  MYSQL_PASSWORD=MySQL password
  SCHEMA_FILE=schema filename
```
次のように置き換えます。
- MySQL password: クラスタマスターノードで /etc/mysql/my.cnf を開いて、MySQL パスワードをコピーできます。
- bucket name: Ranger スキーマの保存に使用する Cloud Storage バケットの名前。
- schema filename: ファイル拡張子（.sql）なしでファイル名を指定します。Ranger スキーマは、マスターノードのこのファイルに保存してから、Cloud Storage の bucket name に保存します。

Hive サービスを停止します。

sudo systemctl stop hive-metastore.service
sudo systemctl stop hive-server2.service

Ranger スキーマテーブルへの変更を防止します。

mysql -u root -p${MYSQL_PASSWORD}
REVOKE ALL PRIVILEGES ON ranger.* from 'rangeradmin'@'localhost';
GRANT SELECT ON ranger.* TO 'rangeradmin'@'localhost';
FLUSH PRIVILEGES;
SHOW GRANTS FOR 'rangeradmin'@'localhost';
exit;

Ranger スキーマを .sql ファイルに保存します。

mysqldump -u root -p${MYSQL_PASSWORD} ranger > ${SCHEMA_FILE}.sql

Ranger 権限をリセットします。

mysql -u root -p${MYSQL_PASSWORD}
REVOKE SELECT ON ranger.* from 'rangeradmin'@'localhost';
GRANT ALL PRIVILEGES ON ranger.* to 'rangeradmin'@'localhost';
FLUSH PRIVILEGES;
SHOW GRANTS FOR 'rangeradmin'@'localhost';
exit;

Hive サービスと Ranger サービスを再起動します。

sudo systemctl start hive-metastore.service
  sudo systemctl start hive-server2.service
  sudo systemctl restart ranger-admin.service
  sudo systemctl restart ranger-usersync.service

Ranger スキーマを Cloud Storage にコピーします。
```
gcloud storage cp ${SCHEMA_FILE}.sql gs://${BUCKET_NAME}
```

Ranger スキーマを復元する

SSH を使用して、クラスタスキーマを復元するクラスタの Dataproc マスターノードに接続します。このセクションのコマンドは、マスターノードで実行されている SSH ターミナルセッションで実行します。
環境変数を設定します。
```
BUCKET_NAME=bucket name \
  MYSQL_PASSWORD=MySQL password
  SCHEMA_FILE=schema filename
```
次のように置き換えます。
- MySQL password: クラスタマスターノードで /etc/mysql/my.cnf を開いて、MySQL パスワードをコピーできます。
- bucket name: 保存された Ranger スキーマを含む Cloud Storage バケットの名前。
- schema filename: Cloud Storage の bucket name に保存されている Ranger スキーマファイルの名前（.sql ファイル拡張子なし）。

Hive サービスを停止します。

sudo systemctl stop hive-metastore.service
sudo systemctl stop hive-server2.service

Ranger スキーマテーブルへの変更を防止します。

mysql -u root -p${MYSQL_PASSWORD}
REVOKE ALL PRIVILEGES ON ranger.* from 'rangeradmin'@'localhost';
GRANT SELECT ON ranger.* TO 'rangeradmin'@'localhost';
FLUSH PRIVILEGES;
SHOW GRANTS FOR 'rangeradmin'@'localhost';
exit;

Cloud Storage の Ranger スキーマ .sql ファイルをクラスタのマスターノードにコピーします。
```
gcloud storage cp ${BUCKET_NAME}/${SCHEMA_FILE}.sql .
```
Ranger スキーマを復元します。このステップでは、既存の Ranger スキーマの内容が上書きされます。
```
mysqldump -u root -p${MYSQL_PASSWORD} ranger < ${SCHEMA_FILE}.sql
```

Ranger 権限をリセットします。

mysql -u root -p${MYSQL_PASSWORD}
REVOKE SELECT ON ranger.* from 'rangeradmin'@'localhost';
GRANT ALL PRIVILEGES ON ranger.* to 'rangeradmin'@'localhost';
FLUSH PRIVILEGES;
SHOW GRANTS FOR 'rangeradmin'@'localhost';
exit;

Ranger 構成ファイルを更新します。次のプロパティを使用して、次のファイルで Ranger DB ホストを新しいデータベースのホスト名に変更します。

ファイルプロパティ

ranger-hdfs-security.xml ranger.plugin.hdfs.policy.rest.url

ranger-yarn-security.xml ranger.plugin.yarn.policy.rest.url

ファイル	プロパティ
`ranger-hdfs-security.xml`	`ranger.plugin.hdfs.policy.rest.url`
`ranger-yarn-security.xml`	`ranger.plugin.yarn.policy.rest.url`

Hive サービスと Ranger サービスを再起動します。

sudo systemctl start hive-metastore.service
  sudo systemctl start hive-server2.service
  sudo systemctl restart ranger-admin.service
  sudo systemctl restart ranger-usersync.service

Ranger スキーマをバックアップおよび復元する コレクションでコンテンツを整理 必要に応じて、コンテンツの保存と分類を行います。

始める前に

Set up cross-bucket replication

Ranger スキーマをバックアップする

Ranger スキーマを復元する

Ranger スキーマをバックアップおよび復元する