火山引擎 E-MapReduce（EMR）使用 OpenLDAP 服务对集群内的用户、用户组进行管理，集群内其它服务默认使用 OpenLDAP 进行准入认证。

1 前提条件

已创建 EMR 集群，对于支持用户管理的集群类型（这类集群包含 OpenLDAP 必选组件），OpenLDAP 服务会在集群创建时默认安装。详见创建集群。

2 部署拓扑

1. 登录 EMR 控制台。

2. 在控制台左侧导航栏中，单击集群管理 > 集群列表 > 集群名称，进入具体集群详情界面。

3. 在集群详情界面，单击服务列表 > OpenLDAP > 部署拓扑页签，在此查看 OpenLDAP 具体的部署节点信息

在非 HA 模式下，OpenLDAP 部署在 1 个 master 节点上；如果您在创建集群时启用了 HA 模式，则 OpenLDAP 会选择 2 个 master 节点进行部署，并采用 Mirror 模式进行相互热备。

3 DN 格式变更说明

• EMR 集群在 1.3.0 版本前的用户 DN 格式为：

  uid=${user_name},cn=emr,ou=ldap,dc=compute,dc=com
  

• 从 1.3.0 版本开始，EMR 集群引入对于用户组的支持，并对用户 DN 格式进行优化调整，调整后的格式如下：

  • 用户 DN 格式：

  uid=${user_name},ou=user,ou=emr,dc=compute,dc=com
  

  • 用户组 DN 格式：

  cn=${group_name},ou=group,ou=emr,dc=compute,dc=com