第 103 章 KafkaUserSpec 模式参考

使用于： KafkaUser

Expand

属性	属性类型	描述
身份验证	`KafkaUserTlsClientAuthentication`, `KafkaUserTlsExternalClientAuthentication`, `KafkaUserScramSha512ClientAuthentication`	为此 Kafka 用户启用验证机制。支持的身份验证机制包括 `scram-sha-512`、`tls` 和 `tls-external`。 SCRAM `-sha-512` 生成带有 SASL SCRAM-SHA-512 凭证的 secret。 `TLS` 为 mutual TLS 身份验证生成包含用户证书的 secret。 `tls-external` 不生成用户证书。但是，使用在 User Operator 外部生成的用户证书，准备用户使用 mutual TLS 身份验证。为此用户设置的 ACL 和配额采用 `CN=<username&gt`; 格式进行配置。身份验证是可选的。如果没有配置身份验证，则不会生成凭证。为用户设置的 ACL 和配额以 < `username&` gt; 格式进行配置。
授权	`KafkaUserAuthorizationSimple`	此 Kafka 用户的授权规则。
配额	`KafkaUserQuotas`	控制客户端使用的代理资源的请求的配额。可以强制使用网络带宽和请求率配额。Kafka 用户配额文档可在 http://kafka.apache.org/documentation/#design_quotas 中找到。
模板	`KafkaUserTemplate`	模板来指定 Kafka 用户 `Secret 的` 生成方式。

返回顶部