Kafka ACL 与多租户安全实践

用户与 SCRAM 认证（示意）

kafka-configs --bootstrap-server localhost:9092 --alter --add-config 'SCRAM-SHA-256=[iterations=4096,password=secret]' --entity-type users --entity-name tenantA

主题级 ACL

kafka-acls --bootstrap-server localhost:9092 --add \
  --allow-principal User:tenantA --operation Read --topic tenantA.logs --group tenantA-consumer

kafka-acls --bootstrap-server localhost:9092 --add \
  --allow-principal User:tenantA --operation Write --topic tenantA.logs

原则

• 权限最小化与按租户分隔主题/消费组
• 使用前缀或命名约定降低误用风险

总结

通过 SCRAM+ACL 组合可实现细粒度的多租户安全控制，提升隔离与合规性。