如何将某个主题列入黑名单，以将其排除在卡夫卡特定消费者群体的消费之外？

Question

我们有不同的消费群体，这些消费群体消费来自不同主题的数据。我们具有不同的主题划分。我们需要允许某些消费群体访问特定主题，以便只有那些消费群体才能阅读主题。我正在尝试Confluent Kafka访问控制列表如下：

bin/kafka-acls.sh --authorizer kafka.security.auth.SimpleAclAuthorizer    --authorizer-properties zookeeper.connect=localhost:2181 --add --allow-principal User:Bob --consumer --topic test-topic --consumer-group Group-1

但是据我们所知，ACL可以阻止对用户和主机地址的访问，我们是否也可以使用ACL来阻止使用者组？ 如果没有，那么任何命令都可以帮助我做到这一点。

谢谢

Answer 1

消费者组上的ACL根本不安全，因为任何消费者都可以更改自己的group.id值。 ACL需要解决无法轻易伪造或伪造的安全身份验证凭据，例如X.509数字证书或SASL / Kerberos凭据