Spark 集群管理接口风险

Spark Master（7077）与 Web UI（8080/8081 等）在默认配置下无认证；可达者可以提交任务、查看应用详情，任务能力最终落到集群节点执行。

加固要点

1. 启用认证：spark.authenticate=true + 共享密钥文件
2. 管理 UI 限制来源网段
3. 队列与资源池划分，限制业务提交权限
4. 不使用默认端口段对外暴露

curl -s --max-time 3 http://<目标IP>:8080/ | head -c 120
# 返回 Spark UI 页面说明可达，需确认认证与来源

YARN 托管模式下的 Spark 任务由 YARN 统一认证管理，自建 Standalone 集群则要自行补认证。

‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌‌