Cassandra Remote Setting
20 September 2017
Allowing remote access
기본적으로, 카산드라는 다른 클라이언트로부터의 원격 접속을 허용하지 않습니다.
다른 클라이언트로부터의 접속을 허용하기 위해서, 우리는 cassandra.yml 파일의 셋팅을 변경할 수 있습니다.
먼저 카산드라 셋팅 파일을 열도록 합니다.
sudo vi /etc/cassandra/cassandra.yaml
rpc_address : 0.0.0.0
broadcast_rpc_address : 1.2.3.4
broadcast_rpc_address 는 기본값으로 주석 처리되어 있지만, 만약 rpc_address 값을 0.0.0.0 으로 변경한다면 주석을 제거해주어야 합니다.
이제 카산드라는 다른 클라이언트부터의 접속을 허용하게 됩니다.
하지만 어떠한 인증도 없이 다른 클라이언트가 카산드라에 접근이 가능하기 때문에, 우리는 카산드라를 위한 보안 설정을 하도록 하겠습니다.
Setting security
cassandra 셋팅 파일에서, authenticator 값을 변경하도록 합니다.
authenticator: PasswordAuthenticator
최초 설정으로 admin 계정은 cassandra/cassandra 로 설정되어 있습니다.
보안을 위해서, 우리는 새로운 super user를 생성하고 기존의 admin은 삭제하도록 합니다.
아래와 같이 admin으로 cassandra에 접속하도록 합니다.
cqlsh -u cassandra -p cassandra
create user root with password 'password' superuser;
cqlsh -u root -p password
drop user cassandra;
list users;