Kerberosを使用してスタンドアロン（非Solr-Cloud）構成でSolr管理パネルを保護するにはどうすればよいですか？私はhttps://cwiki.apache.org/confluence/display/solr/Kerberos+Authentication+Pluginを使ってみましたが、Zookeeper/security.jsonなしで認証を設定する方法が分かりません。Kerberosを使用してスタンドアロンインストールでSolr管理パネルを保護する方法は？
リンク先の同じWikiページで指定されているように、ノード起動時にKerberosプラグインをJavaシステムプロパティとして使用することを指定できます。
たとえば、solr.in.shには、SOLR_AUTHENTICATION_OPTS="-DauthenticationPlugin=org.apache.solr.security.KerberosPlugin"を追加できます。 JAAS構成ファイルといくつかの追加プロパティーが必要です。同じページの「JAAS構成ファイルの定義」セクションと「Solr起動パラメーター」セクションで指定されていることが分かります。
注：指定するsolr.kerberos.principalは、Solrノードが配置されているホストの完全修飾ドメイン名のSPNEGO SPN（HTTP/[email protected]）である必要があります。
これは、JAAS設定ファイル（solr/[email protected]など）に登録するノード間通信に使用するサービスプリンシパルとは異なる可能性があります。