Hadoop YARN 未授权资源操作风险

YARN ResourceManager Web 界面与 REST API（默认 8088）在默认配置下无认证，可提交应用、查看集群与队列信息；暴露后对集群资源与数据面形成直接风险。

加固要点

1. 启用 Kerberos 认证（生产标准方案）
2. 无法立即上 Kerberos：限制 8088/8032 来源到管理网段，关闭对公网暴露
3. 开启 YARN 审计日志
4. 升级受影响版本，关注官方安全公告

curl -s --max-time 3 http://<目标IP>:8088/ws/v1/cluster/info | head -c 200
# 返回集群信息说明接口可达，结合认证配置评估

大数据组件（YARN/Hive/Spark）集群内互信程度高，边界收敛要按整体数据面考虑。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌