Posso usar grupos de usuários nas ACLs do Kafka?

Não diretamente. ACLs são aplicadas a principais individuais (User:xxx). Para grupos, utilize integração com sistemas de autenticação externos e scripts para replicar permissões.

É obrigatório usar ACLs em todo cluster Kafka?

Não é obrigatório, mas altamente recomendado em produção. Sem ACLs, qualquer usuário autenticado pode acessar todos os recursos.

Onde as ACLs são armazenadas no Kafka?

Depende da configuração: em clusters antigos, no ZooKeeper; em versões recentes, podem ser armazenadas no próprio Kafka. Consulte a documentação para detalhes da sua versão.

Como saber se uma operação foi bloqueada por ACL?

O Kafka retorna um erro AuthorizationException e registra o evento no log do authorizer, se configurado.

Entrar ou criar conta

Apache Kafka do zero à integração

Controle de acesso: permissões e ACLs no Kafka

Em resumo

O Apache Kafka utiliza listas de controle de acesso (ACLs) para definir quem pode produzir, consumir e administrar tópicos. O gerenciamento correto dessas permissões é essencial para proteger dados e operações em ambientes críticos.

Conta gratuita