Перейти к основному содержимому

Управление пользователями Kafka

Последнее изменение:

Шина данных Kafka используется для потоковой передачи сообщений. Для доступа к очереди сообщений в топиках кластера Kafka нужно сначала создать пользователя. Пользователю назначаются роли, которые определяют возможность пользователя читать и отправлять сообщения в топике. Можно назначить роль пользователю и выдать доступ:

  • для одного топика;
  • нескольких топиков по префиксу;
  • всех топиков.

Создать пользователя

  1. В панели управления в верхнем меню нажмите Продукты и выберите Облачные базы данных.
  2. Откройте вкладку Активные.
  3. Откройте страницу кластера баз данных → вкладка Пользователи.
  4. Нажмите Создать пользователя.
  5. Введите имя и пароль. Сохраните пароль — в панели управления он храниться не будет.
  6. Нажмите Создать.

Изменить пароль пользователя

После создания кластера пароль пользователя можно изменить. Не забудьте изменить пароль в своем приложении.

  1. В панели управления в верхнем меню нажмите Продукты и выберите Облачные базы данных.
  2. Откройте вкладку Активные.
  3. Откройте страницу кластера → вкладка Пользователи.
  4. В меню пользователя выберите Изменить пароль.
  5. Введите или сгенерируйте новый пароль и нажмите Сохранить.

Роли пользователя

Пользователи могут иметь роли:

  • консьюмер (consumer) — получает и обрабатывает сообщения из топика, к которому он имеет доступ;
  • продюсер (producer) — отправляет сообщения в топик, к которому он имеет доступ.

Подробнее в документации Apache Kafka для консьюмера и продюсера.

Выдать доступ пользователю

  1. В панели управления в верхнем меню нажмите Продукты и выберите Облачные базы данных.

  2. Откройте вкладку Активные.

  3. Откройте страницу кластера → вкладка Пользователи.

  4. В меню пользователя выберите Настроить доступы.

  5. Выберите тип доступа к топикам:

    • по префиксу — к нескольким топикам, объединенным повторяющейся частью в начале имени;
    • по имени — к конкретному топику. Доступен только если есть созданные топики;
    • все топики.

  6. Если вы выбрали тип доступа по префиксу топика, в поле Значение введите префикс.

  7. Если вы выбрали тип доступа по имени топика, в поле Значение выберите имя топика.

  8. Выберите роль пользователя. Можно назначить пользователю одну или две роли.

  9. Нажмите .

  10. Чтобы выдать пользователю несколько доступов, нажмите Добавить доступ и повторите шаги 5-9.

Изменить доступ для пользователя

В строке доступа вы можете только поменять роль. Если вам нужно поменять тип доступа или значение, удалите строку доступа, которую необходимо исправить, и добавьте новый доступ.

  1. В панели управления в верхнем меню нажмите Продукты и выберите Облачные базы данных.
  2. Откройте вкладку Активные.
  3. Откройте страницу кластера → вкладка Пользователи.
  4. В меню пользователя выберите Настроить доступы.
  5. Чтобы изменить роль, в строке доступа нажмите .
  6. Измените роль.
  7. Нажмите .