谁在为kafka集群设置授权

Question

我有一个3节点kafka集群和2个面向生产者和消费者的Kafka客户端。我已经启用了SSL认证。我想为群集启用授权。我已经在我的服务器中添加了下面的属性。

authorizer.class.name=kafka.security.auth.SimpleAclAuthorizer

我知道是动物园管理员存储acl信息。我想知道谁可以为不同的客户端设置授权。授权是如何设置的？

Answer 1

设置authorizer.class.name=kafka.security.auth.SimpleAclAuthorizer后，群集将通过授权检查与代理的每个连接。

谁可以为不同的客户端设置授权？
我认为任何可以执行 kafka-acls.sh 可执行文件的用户都可以设置授权。如果需要将功能限制为仅您自己，则可以将文件的权限更改为 700。

如何设置授权
设置SimpleAclAuthorizer后，默认情况下，除非在ACL中指定，否则用户不允许访问任何资源。您可以按如下方式添加新ACL：

bin/kafka-acls --authorizer-properties zookeeper.connect=localhost:2181 --add --allow-principal User:Bob --allow-principal User:Alice --allow-host 198.51.100.0 --allow-host 198.51.100.1 --operation Read --operation Write --topic Test-topic

上面的命令添加了一个ACL，表示允许用户Bob和Alice从主机198.51.100.0198.51.100.1连接，对主题“测试主题”执行“读取”和“写入”操作。添加和删除ACL在这里有明确的解释
如果您还有任何疑问，请告诉我。