第 110 章 AclRule 模式参考

主机

string

允许或拒绝 ACL 规则中描述的操作的主机。

operation

字符串( [Read, Write, Delete, Alter, Describe, All, IdempotentWrite, ClusterAction, Create, AlterConfigs, DescribeConfigs])

operation 属性已弃用，现在应使用 spec.authorization.acls[*].operations 进行配置。将允许或拒绝的操作。支持的操作有： Read, Write, Create, Delete, Alter, Describe, ClusterAction, AlterConfigs, DescribeConfigs, IdempotentWrite 和 All。

操作

字符串（一个或多个 [Read, Write, Delete, Alter, Describe, All, IdempotentWrite, ClusterAction, Create, AlterConfigs, DescribeConfigs]）数组

将允许或拒绝的操作列表。支持的操作有： Read, Write, Create, Delete, Alter, Describe, ClusterAction, AlterConfigs, DescribeConfigs, IdempotentWrite 和 All。

resource

AclRuleTopicResource, AclRuleGroupResource, AclRuleClusterResource, AclRuleTransactionalIdResource

指明应用给定 ACL 规则的资源。

type

字符串（一个 [allow, deny]）

规则的类型。目前唯一支持的类型 是允许的。具有 允许 类型的 ACL 规则用于允许用户执行指定操作。默认值为 allow。