4.7.3. ACL ルールの追加

手順

1. --add オプションを指定して kafka-acls.sh を実行します。

   以下に例を示します。

   • MyConsumerGroup コンシューマーグループを使用して myTopic からの user1 および user2 の読み取りアクセスを許可します。

     bin/kafka-acls.sh --authorizer-properties zookeeper.connect=zoo1.my-domain.com:2181 --add --operation Read --topic myTopic --allow-principal User:user1 --allow-principal User:user2
     
     bin/kafka-acls.sh --authorizer-properties zookeeper.connect=zoo1.my-domain.com:2181 --add --operation Describe --topic myTopic --allow-principal User:user1 --allow-principal User:user2
     
     bin/kafka-acls.sh --authorizer-properties zookeeper.connect=zoo1.my-domain.com:2181 --add --operation Read --operation Describe --group MyConsumerGroup --allow-principal User:user1 --allow-principal User:user2

     Copy to Clipboard Toggle word wrap

   • IP アドレスホスト 127.0.0.1 からの myTopic への user1 の読み取りアクセスを拒否します。

     bin/kafka-acls.sh --authorizer-properties zookeeper.connect=zoo1.my-domain.com:2181 --add --operation Describe --operation Read --topic myTopic --group MyConsumerGroup --deny-principal User:user1 --deny-host 127.0.0.1

     Copy to Clipboard Toggle word wrap

   • MyConsumerGroup を使用して、myTopic のコンシューマーとして user1 を追加します。

     bin/kafka-acls.sh --authorizer-properties zookeeper.connect=zoo1.my-domain.com:2181 --add --consumer --topic myTopic --group MyConsumerGroup --allow-principal User:user1

     Copy to Clipboard Toggle word wrap