如何限制Kafka Admin客户端访问控制以授予acl权限?

总结

主要问题是如何确保在卡夫卡上设置ACL的安全。ACL可用于限制谁可以消费/生产主题,但如何限制ACL的设置?E、 g.另一台网络计算机上的某些用户使用 kafka-acls.sh

细节

我对卡夫卡很陌生,我刚刚安装了第一个卡夫卡1.0.0集群,我正在使用卡夫卡管理CLI(kafka acls.sh)为主体授予ACL。

我发现了一个问题:我可以使用这个卡夫卡ACL。sh在任何其他机器上操纵我的kafka群集,无需任何许可?!这是现有的安全问题吗?

我的要求是,作为管理员,对于我的卡夫卡主题,我会授予消费者阅读权限。但如果消费者所有者可以使用卡夫卡ACL。嘘,他们可以自己添加权限。

我试过这些:

卡夫卡acls。sh—授权人属性zookeeper。connect=本地主机:2181--添加--群集--操作创建--拒绝主体用户:*

卡夫卡acls。sh—授权人属性zookeeper。connect=本地主机:2181--添加--群集--操作更改--拒绝主要用户:*

资源的当前ACL Cluster:kafka-cluster :

用户:*具有拒绝操作的权限:从主机创建:* 用户:*具有拒绝操作的权限:从主机更改:*

我希望这可以阻止任何人在任何主题上更改ACL;但我仍然可以允许任何校长。我期待卡夫卡属性文件中的一些设置可以完成这项工作。有关ACL的“我的属性”设置为:

#切换是否启用主题删除,默认值为false #删除。话题启用=真

###在代理上启用ZooKeeper身份验证 动物园管理员。设置acl=真

授权人。班名称=卡夫卡。安全授权。简单授权人

超级的用户=用户:管理员

伙计们,有什么办法限制admin CLI吗?

如有任何建议,将不胜感激。