我应该有一个专用的（内部）api 端点来生成 kafka 事件吗？

Question

这比让需要发出它的人直接完成 Kafka 生产者事件更值得推荐吗？

Answer 1

我假设“API”是指 HTTP。

取决于您配置 Kafka 或 HTTP Authz 和 Authn 的难易程度。 但是，如果有人公开了您的 HTTP 端点/凭据，您最终会在该主题中得到一堆有问题的数据。

使用 HTTP 接口，您至少可以合并输入验证。 但您也可以对 TCP 代理或 gRPC 端点执行相同的操作。 因此，它解决了这样一种情况，如果您的生产者凭据被泄露，那么没有人应该能够通过直接生产者 api 调用将随机二进制废话发送到您的主题中。

例如，如果您需要简单的 HTTP passthough，可以由 Confluent REST Proxy 提供，但您仍然应该设置 API 网关 + 身份验证/防火墙以限制对其的访问。