"Kafka ACL 与多租户安全实践"

Kafka ACL 与多租户安全实践用户与 SCRAM 认证（示意）kafka-configs --bootstrap-server localhost:9092 --alter --add-config 'SCRAM-SHA-256=[iterations=4096,password=secret]' --entity-type users --entity-name tenantA 主题级 ACLkafka-acls --bootstrap-server localhost:9092 --add \ --allow-principal User:tenantA --operation Read --topic tenantA.logs --group tenantA-consumer kafka-acls --bootstrap-server localhost:9092 --add \ --allow-principal User:tenantA --operation Write --topic tenantA.logs 原则权限最小化与按租户分隔主题/消费组使用前缀或命名约定降低误用风险总结通过 SCRAM+ACL 组合可实现细粒度的多租户安全控制，提升隔离与合规性。