问题现象
通过yarn-cluster模式提交spark作业,客户端日志一直卡在submit app,没有运行
问题排查
1.查看yarn app日志
appid已生成,通过yarn查看app状态为等待am运行。具体查看am日志发现其一直在尝试访问hbase,尝试了36次后失败(集群hbase服务已正常停止)
问题:作业逻辑中不含hbase的相关内容,为什么会去访问hbase?
2.问题分析与原因
分析:
通过上面截图的堆栈信息查看从obtainDeletionTokens方法到HBaseDelegationTokenProvider的obtainDeletionTokens方法,说明这里是去尝试获取hbase的安全令牌。
(hbase的token获取的用户需要具有hbase:meta表的exec权限)文章来源:https://www.toymoban.com/news/detail-742533.html
原因:
spark 官方文档文章来源地址https://www.toymoban.com/news/detail-742533.html
- 在官网的文档描述:kerberos环境中,spark app在认证的时候,可能会获取hdfs、hive、hbase等服务的安全令牌。
- 获取hbase的条件:hbase位于集群classpath,同时集群hbase开启了kerberos认证。
- 所以 我们想跳过这个过程,需要提交作业时传入spark.yarn.security.credentials.hbase.enabled=false
到了这里,关于spark获取hadoop服务token的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!