kakfa 的安全机制主要分为两部分:
- 身份认证(Authentication): 对客户端的身份进行认证,包含以下机制
- SASL/GSSAPI (Kerberos):since 0.9.0.0
- SASL/PLAIN:since 0.10.0.0 +
- SASL/SCRAM-SHA-256、SASL/SCRAM-SHA-512:since 0.10.2.0
- SASL/OAUTHBEARER:since 2.0
- 权限控制(Authorization): 对topic级别的权限进行控制。
- Kafka 自带的可拓展 ACL
- 基于 Zookeeper 实现的 ACL
Apache Kafka