ResourceManager内部组成

1. clientservice

应用提交、终止;传递应用、队列、集群统计、acl信息，初此以外，还负责对连接过来的客户端做验证，一般用kerberos，或这自带的delegation token

2. adminstration service

刷新queue;刷新node节点; 添加新的user-to-group映射，包括administration acl，修改superuser列表

administration service与client service与applicationmaster紧密结合，保证acl的可靠性。

3. application acl manager

resourcemanager需要保证 user-facing api像client请求与administratio请求，给认证的用户。acl可以通过yarn.acl.enable设置为true开启。

acl有两种，一个是查看的，另一个是修改的。

每个应用都可以有个acl，用户可以在提交任务的时，在applicationsubmissioncontext中附加上acl信息。之后会由