1、背景
由於公司原有的oss訪問AK被泄露,引發安全問題,AK被運維禁用,大數據同學發現原來正常訪問hive,現在不能訪問了,仔細看了一下原因是AK被禁用導致。於是只能替換新的AK。
我們建表語句是
CREATE DATABASE gj_log LOCATION 'oss://xxxxxx2ggxPoxxxx:xxxYBUPJ4J4eHVUbbMxxxxx@bigdata-cps-test.oss-cn-hangzhou-internal.aliyuncs.com/emr-metadata/hive/xxx_log'
2、批量替換思路
但是怎麼替換,線上有上千張表,仔細排查了一下hive元數據的表信息,涉及AK的只有兩張表,DBS和SDS,
只需要批量把對應AK換掉即可
update dbs set DB_LOCATION_URI=REPLACE(DB_LOCATION_URI,'老accessId','新accessId');
update dbs set DB_LOCATION_URI=REPLACE(DB_LOCATION_URI,'老accessKey','新accessKey');
update sds set LOCATION=REPLACE(LOCATION,'老accessId','新accessId') ;
update sds set LOCATION=REPLACE(LOCATION,'老accessKey','新accessKey') ;