我想在卡夫卡用ACL做实验。因此,我在我的动物园管理员中为一个示例主题test创建了一些ACL,它允许用户的生产者权限:Bob主体和用户的消费者权限:Alice主体。
现在,当我使用卡夫卡-控制台-生产者或消费者,我怎么提到这个生产者或消费者的主要?
我尝试在producer/ but .producer文件中设置一个像principal=User:Bob这样的新配置,但是它说它是一个无法识别的配置。
有人能帮我弄清楚吗?或者我是否理解了校长错误的想法?这与基于Kerberos的身份验证有关吗?
谢谢你,沙比尔
发布于 2017-05-03 02:45:39
我通过跟踪一个博客来试验上述场景,并发现这里的主体实际上是指SSL通信的CN (公共名称)属性。
Kafka使用通信服务器的SSL证书的CN来识别用户,并相应地进行身份验证和授权。
因此,在运行使用者或生产者时,没有地方可以显式地提到主体。它是从SSL证书的CN属性中提取的。
谢谢沙比尔
https://stackoverflow.com/questions/43663961
复制相似问题