kafka sasl和acl之间的关系

  1. kafak sasl区别认证:

    PLAIN:密码写死到文件中,低级

    SCRAM:密码动态生成写到kafka中,高级

  2. kafka所有端口使用认证: 使用sasl即可

  3. 如果需要acl权限,增加acl相关的类即可,需要说明的是acl是作用与topic的,如果为topic添加了acl控制,那么使用非sasl端口访问这个topic会出现失败的问题,目前无法解决

    比如有这个一个需求:kafka有两个端口9092内网端口,9192是sals端口,我想实现内网服务访问9092端口不加密,也不用任何的acl权限,外网用户访问9192端口,需要使用账号密码认证,还要为某个topic增加只读权限,那么结果就是:目前的kafka无法实现

相关推荐
IIIIIILLLLLLLLLLLLL6 小时前
Hadoop集群时间同步方法
大数据·hadoop·分布式
回家路上绕了弯11 小时前
大表优化实战指南:从千万到亿级数据的性能蜕变
分布式·后端
杀死那个蝈坦12 小时前
MyBatis-Plus 使用指南
java·kafka·tomcat·mybatis—plus
CrazyClaz12 小时前
分布式事务专题5
分布式·分布式事务
灯下夜无眠14 小时前
spark集群文件分发问题
大数据·分布式·spark
少许极端14 小时前
Redis入门指南:从零到分布式缓存-string类型
redis·分布式·缓存
Macbethad15 小时前
WPF工业设备诊断管理程序技术方案
大数据·hadoop·分布式
Thomas214316 小时前
pyspark3.5给paimon1.2的表打tag报错 spark_catalog is not a ProcedureCatalog
大数据·分布式·spark
稚辉君.MCA_P8_Java16 小时前
Gemini永久会员 Hadoop分布式计算框架MapReduce
大数据·hadoop·分布式·架构·mapreduce
CrazyClaz17 小时前
分布式事务专题4
分布式·分布式事务