-
kafak sasl区别认证:
PLAIN:密码写死到文件中,低级
SCRAM:密码动态生成写到kafka中,高级
-
kafka所有端口使用认证: 使用sasl即可
-
如果需要acl权限,增加acl相关的类即可,需要说明的是acl是作用与topic的,如果为topic添加了acl控制,那么使用非sasl端口访问这个topic会出现失败的问题,目前无法解决
比如有这个一个需求:kafka有两个端口9092内网端口,9192是sals端口,我想实现内网服务访问9092端口不加密,也不用任何的acl权限,外网用户访问9192端口,需要使用账号密码认证,还要为某个topic增加只读权限,那么结果就是:目前的kafka无法实现
kafka sasl和acl之间的关系
飞来又飞去2024-12-24 16:41
相关推荐
真上帝的左手6 小时前
30. 技术专题-应用框架组件-关系型数据库-MySQL-Mybatis程序猿乐锅6 小时前
万字详解Single-flight(单飞模式)sunny06608 小时前
推理 INFRA 方法论(2):分布式推理:TP、DP、EP、CP 与 PP 的取舍字节探索8 小时前
Redis 分布式锁:从 SETNX 误删到看门狗自动续期的原理与实践9624569 小时前
容器 RUNNING,为什么中间件仍不可用?ActiveMQ 与 Kafka/ZooKeeper 恢复实录真上帝的左手9 小时前
30. 技术专题-应用框架组件-缓存-Redis斯普信专业组10 小时前
Kafka 3.9.1 三节点集群部署方案(ZooKeeper 模式)真上帝的左手11 小时前
30. 技术专题-应用框架组件-搜索引擎-ES8Qi81 天前
DDD架构演进方方洛1 天前
ray教程-23-附录C-术语表