Support DIGEST-MD5 / delegation token authentication for HMS

オープン

#3,145 2026年3月12日に作成コメント 1 件リアクション 0 件担当者 0 名 GitHub で見る

まだ誰も着手していません。

評価

難易度: 5/5
見積もり時間: 1週間以上
初心者へのやさしさ: 45/100

issue の種類: 機能追加
明瞭さ: おおむね明確
活発さ: 活発
技術スタック: hadoop, python
領域: backend, databases

調査の方向性

_HiveClient と既存の hive.kerberos-authentication パスから始め、次に TSaslClientTransport がどのように設定されているかを調べます。DIGEST-MD5 が $HADOOP_TOKEN_FILE_LOCATION から Hadoop Writable credentials を読み取り、HMS 認証にトークン識別子とパスワードを使用すれば、作業は完了です。

索引モデルが issue の本文から書いたものです。

説明

stale

Feature Request / Improvement

Summary

PyIceberg's HiveCatalog supports Kerberos (GSSAPI) authentication via hive.kerberos-authentication, but does not support DIGEST-MD5 SASL authentication with Hadoop delegation tokens. In many production Hadoop environments, pods/containers authenticate to HMS using delegation tokens (read from $HADOOP_TOKEN_FILE_LOCATION) rather than Kerberos keytabs. This means PyIceberg's Hive catalog cannot be used in these environments without building a custom client.

Proposed Enhancement

Extend _HiveClient to support DIGEST-MD5 delegation token auth:

Add a new config property (e.g. hive.metastore.authentication=DIGEST-MD5)
When DIGEST-MD5 is configured, read credentials from $HADOOP_TOKEN_FILE_LOCATION (Hadoop Writable credentials format)
Use TSaslClientTransport with mechanism=DIGEST-MD5 and the extracted token identifier/password

主要言語: Python
スター: 1.1k
フォーク: 589
平均マージ: 2日 2時間
マージ済み PR（30日）: 70

コントリビューションガイド

このリポジトリのコントリビューションガイドは索引されていません

はじめの一歩

issue を最後まで読み、次にプロジェクトのコントリビューションガイドを読みます。
着手することを issue にコメントします — 二人が同じ作業をするのを防げます。
リポジトリをフォークし、ブランチを切って変更します。
issue 番号を参照したプルリクエストを送ります。

apache/iceberg-python のほかの issue

Avro EnumReader.skip() does not advance the decoder オープン

kind:bug

難易度 1/5 1時間未満初心者へのやさしさ 92/100

apache/iceberg-python#4006 · 2026年9月22日に作成
to_bytes silently rescales a Decimal with a negative scale オープン

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

apache/iceberg-python#3996 · 2026年9月18日に作成
Deletion vector bitmap count is read from the blob and used as a loop bound without validation オープン

bug

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

apache/iceberg-python#3979 · 2026年9月16日に作成
FsspecFileIO: `_adls` mutates shared properties, so a second storage account gets the first account's filesystem オープン

難易度 2/5 1〜3時間初心者へのやさしさ 78/100

apache/iceberg-python#3885 · 2026年8月31日に作成
[Bug] PyArrowFileIO fails to propagate s3.ssl.ca-cert to pyarrow.fs.S3FileSystem tls_ca_file_path オープン

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

apache/iceberg-python#3866 · コメント 1 件 · 2026年8月26日に作成

apache/iceberg-python の issue をすべて見る

似ている issue

create_predictable_zip member order differs on Windows for directory input オープン

bug

難易度 2/5 1〜3時間初心者へのやさしさ 90/100

learningequality/ricecooker#747 · 2026年9月23日に作成
[Anon] Mechanicum: skitarii as mechanicum allies rule オープン

難易度 2/5 1〜3時間初心者へのやさしさ 68/100

BSData/horus-heresy-3rd-edition#3171 · 2026年9月23日に作成
CHANGELOG.md entries are too long to maintain, and their length is what makes every PR conflict expensive オープン

enhancement

難易度 2/5 1〜3時間初心者へのやさしさ 72/100

lanl/PyBNF#809 · 2026年9月23日に作成
[Bug]: PrevNextNodePostprocessor loses retrieved scores when neighbor windows overlap オープン

難易度 2/5 1〜3時間初心者へのやさしさ 76/100

run-llama/llama_index#23199 · 2026年9月23日に作成
Cannot export point cloud without radius attribute オープン

難易度 2/5 1〜3時間初心者へのやさしさ 84/100

KhronosGroup/glTF-Blender-IO#2769 · 2026年9月23日に作成

Python の issue をもっと見る