iptables
Pour qu'Ambari puisse communiquer pendant la configuration avec les noeuds sur lesquels il se déploie et qu'il gère, certains ports doivent être ouverts et disponibles.
Le moyen le plus simple de procéder est de désactiver temporairement iptables, comme suit :
- RHEL/CentOS 7
- RHEL/CentOS/RockyLinux 8
- Ubuntu 22.04
sudo systemctl disable iptables
sudo systemctl stop iptables
sudo systemctl disable iptables
sudo systemctl stop iptables
sudo ufw disable
sudo iptables -X
sudo iptables -t nat -F
sudo iptables -t nat -X
sudo iptables -t mangle -F
sudo iptables -t mangle -X
sudo iptables -P INPUT ACCEPT
sudo iptables -P FORWARD ACCEPT
sudo iptables -P OUTPUT ACCEPT
Vous pouvez redémarrer iptables une fois la configuration terminée. Si les protocoles de sécurité de votre environnement empêchent la désactivation d'iptables, vous pouvez continuer avec iptables activé, si tous les ports requis sont ouverts et disponibles.
Ambari vérifie si iptables est en cours d'exécution pendant le processus de configuration du serveur Ambari. Si iptables est en cours d'exécution, un avertissement s'affiche, vous rappelant de vérifier que les ports requis sont ouverts et disponibles. L'étape de confirmation de l'hôte de l'assistant d'installation du cluster émet également un avertissement pour chaque hôte sur lequel iptables est en cours d'exécution.