初始化
完成部署之后,系统管理员需要完成Studio初始化。
初始化分成两步,选择用户认证方式和创建空间连接集群。
管理用户
初始化第一步为管理用户,主要完成对认证方式的选择和配置。除了自带的认证方式,Palo Studio还支持接入LDAP认证,用户可自由选择。
注意,初始化选择好认证方式后不可再改变。
LDAP认证
Studio支持使用LDAP接入用户账户系统。在Studio进行LDAP配置之前,请先具备可用的LDAP系统。
LDAP信息分为两部分,服务器设置和用户Schema,具体配置说明如下:
服务器设置
服务器设置部分主要实现Studio与LDAP连接。
依次填写LDAP主机、端口号、安全认证、管理员登录DN和对应管理员登录密码:
用户Schema
用户Schema部分主要完成LDAP中用户信息配置。
首先填写用户Search Base,如果需要替换登录查询信息,则填写FILTER字段,无需替换则不用填写。关于LDAP Attributes部分,此部分为非必填,为Studio从用户的LDAP中抽取三个attribute,分别为邮箱(默认为LDAP中的“mail”),姓氏(默认为LDAP中的“sn”)和名字(默认为LDAP中的“givenName”)。如果用户的LDAP配置中不使用默认attributes,使用其他attributes,可在此下进行编辑。
完成以上两部分之后点击下方按钮,完成LDAP配置。
Studio认证
初始化第一步选择用户认证方式时,除了LDAP第三方认证,也可直接选择使用Studio自带的用户系统。通过填入邮箱和密码可完成用户注册,用户的新增、信息修改、删除和权限关系均在Stduio内完成。
初始化时系统管理员选择后,无需配置任何信息,直接进行初始化的第二步,创建空间连接集群。
创建空间
创建空间需配置两部分信息,空间信息和集群信息。
空间信息
- LDAP认证下空间信息
如果在上一步选择LDAP认证,空间信息包括空间名称、空间简介、管理员姓名和管理员邮箱。
空间名称、管理员姓名和管理员邮箱为必填字段,空间管理员姓名和管理员邮箱需要与已经配置好的LDAP认证中对应。
- Studio认证下空间信息
如果在上一步选择Studio认证,空间信息包括空间名称、空间简介、管理员姓名、管理员邮箱和管理员注册密码。其中空间简介为非必填字段,其余为必填字段。
集群信息
集群信息包括集群地址、Http端口、JDBC端口、Admin用户名和Admin密码。用户可根据自身集群信息进行填写。
集群信息填写完成后,为保证信息的准确性,需点击左下方按钮进行连接测试。绿灯亮,弹出“成功连接集群”框,表示集群连接性通过。红灯亮,弹出错误提示,表示连接测试未通过。只有在通过连接测试,才可继续完成集群信息的保存。
Palo集群和Studio空间之间的关系是一一对应的,一旦成功完成集群连接并保存,则无法修改集群信息。
系统管理员在创建空间时,集群信息为未非必填内容,选择”暂时跳过“即可跳过集群信息配置,直接完成创建空间。
点击提交后,弹出创建空间的提示框:
系统管理员跳过连接集群之后,需要空间管理员完成集群信息的配置。注意,只有成功连接集群,才可进行数据分析可视化等studio主流程的工作。
创建空间完成后会跳转到空间列表页,系统管理员可在此页面查看已经创建的所有集群列表。
此时已经完成了Studio初始化过程。空间管理员可以进入空间,进行空间管理,邀请用户进入空间进行数据分析等工作。