第 100 章 KafkaUserSpec 模式参考

使用于： KafkaUser

Expand

属性	Description
身份验证	为此 Kafka 用户启用验证机制。支持的身份验证机制包括 `scram-sha-512`、`tls` 和 `tls-external`。 SCRAM `-sha-512` 生成带有 SASL SCRAM-SHA-512 凭证的 secret。 `TLS` 为 mutual TLS 身份验证生成包含用户证书的 secret。 `tls-external` 不生成用户证书。但是，使用在 User Operator 外部生成的用户证书，准备用户使用 mutual TLS 身份验证。为此用户设置的 ACL 和配额采用 `CN=<username&gt`; 格式进行配置。身份验证是可选的。如果没有配置身份验证，则不会生成凭证。为用户设置的 ACL 和配额以 < `username&` gt; 格式进行配置。类型取决于给定对象中的 `authentication.type` 属性的值，它必须是 [tls, tls-external, scram-sha-512] 之一。
`KafkaUserTlsClientAuthentication`, `KafkaUserTlsExternalClientAuthentication`, `KafkaUserScramSha512ClientAuthentication`
授权	此 Kafka 用户的授权规则。类型取决于给定对象中的 `authorization.type` 属性的值，它必须是 [simple] 之一。
`KafkaUserAuthorizationSimple`
quotas	控制客户端使用的代理资源的请求的配额。可以强制使用网络带宽和请求率配额。Kafka 用户配额文档可在 http://kafka.apache.org/documentation/#design_quotas 中找到。
`KafkaUserQuotas`
模板	模板来指定 Kafka 用户 `Secret 的` 生成方式。
`KafkaUserTemplate`	模板来指定 Kafka 用户 `Secret 的` 生成方式。

返回顶部