面试题：HBase集群端口成本管理之中等难度题

Question

在HBase集群中，常用端口有哪些？从成本管理角度，简述关闭不必要端口的操作流程及注意事项。

Answer 1

HBase集群常用端口

1. HBase Master端口：默认60000，用于客户端与HBase Master通信，管理元数据、表结构等。
2. HBase RegionServer端口：默认60020，客户端通过此端口读写数据，RegionServer处理数据的存储和检索。
3. HBase Web UI端口：Master默认60010，RegionServer默认60030，通过Web界面监控HBase集群状态、性能指标等。

关闭不必要端口操作流程

1. 确定不必要端口：分析业务需求，确定哪些端口当前或未来不会被使用。例如，如果集群仅在内部网络使用且无外部访问需求，可考虑关闭Web UI端口。
2. 修改配置文件：
   • 对于HBase Master，编辑hbase - site.xml文件，找到与要关闭端口相关的配置项，如关闭Web UI端口，修改<property><name>hbase.master.info.port</name><value>-1</value></property> （将端口值设为 -1 表示关闭）。
   • 对于RegionServer，类似修改与对应端口相关配置，如关闭RegionServer Web UI端口<property><name>hbase.regionserver.info.port</name><value>-1</value></property> 。
3. 分发配置文件：使用配置管理工具（如Ansible、Puppet等）或手动将修改后的hbase - site.xml文件分发到集群中所有节点。
4. 重启服务：依次重启HBase Master和RegionServer服务，使配置生效。在每个节点上执行hbase-daemon.sh stop master和hbase - daemon.sh stop regionserver停止服务，然后执行hbase - daemon.sh start master和hbase - daemon.sh start regionserver启动服务。

注意事项

1. 业务影响评估：在关闭端口前，务必充分评估对现有及未来业务的影响。确保关闭端口不会导致业务功能缺失或运维管理困难。
2. 备份配置：修改配置文件前，对原文件进行备份。若修改后出现问题，可快速恢复到原始状态。
3. 逐步操作：在生产环境中，建议先在测试环境进行关闭端口的测试，验证对系统无不良影响后，再在生产环境逐步实施，每次操作一个节点并观察集群状态。
4. 监控与测试：重启服务后，密切监控集群的运行状态，包括性能指标、数据读写等功能。进行全面的功能测试，确保业务不受影响。
5. 安全影响：注意关闭端口可能带来的安全影响。例如，关闭Web UI端口虽然减少了外部攻击面，但也可能影响运维人员对集群的监控，需权衡并考虑其他监控手段。