16.3. 사용자(클라이언트 측) 보안 메커니즘 구성

클라이언트에서 보안 메커니즘을 구성할 때 클라이언트는 사용자로 표시됩니다. KafkaUser 리소스를 사용하여 Kafka 클라이언트에 대한 인증, 권한 부여 및 액세스 권한을 구성합니다.

인증을 사용하면 사용자 액세스 및 권한 부여가 허용 가능한 작업에 대한 사용자 액세스 권한이 허용됩니다. Kafka 브로커에 대한 무제한 액세스 권한이 있는 슈퍼 사용자를 생성할 수도 있습니다.

Kafka 브로커에 안전하게 액세스하도록 KafkaUser 리소스를 구성하는 방법에 대한 자세한 내용은 16.4절. “예: 보안 클라이언트 액세스 설정” 을 참조하십시오.

KafkaUser 리소스에는 해당 리소스가 속한 Kafka 리소스의 이름에서 파생되는 Kafka 클러스터의 적절한 이름을 정의하는 레이블이 포함됩니다.

apiVersion: kafka.strimzi.io/v1beta2
kind: KafkaUser
metadata:
  name: my-user
  labels:
    strimzi.io/cluster: my-cluster

이 레이블을 사용하면 User Operator에서 KafkaUser 리소스를 식별하고 사용자를 생성 및 관리할 수 있습니다.

레이블이 Kafka 클러스터와 일치하지 않으면 User Operator에서 KafkaUser 를 식별할 수 없으며 사용자가 생성되지 않습니다.

KafkaUser 리소스의 상태가 비어 있는 경우 라벨 구성을 확인합니다.