场景描述

Kafka管理应用用户生产消费权限的场景描述如下：

• 应用开发和测试：在应用开发和测试阶段，需要为开发人员和测试人员提供适当的生产和消费权限，以便他们能够读取和写入Kafka主题。这样可以确保他们能够有效地测试和验证应用程序的功能。
• 应用部署和运维：在将应用程序部署到生产环境中时，需要为运维团队提供适当的生产和消费权限。运维团队可以使用这些权限来监控和管理Kafka集群，并处理任何可能的故障或问题。
• 数据分析和报告：对于数据分析师和报告人员，他们可能需要从Kafka主题中读取数据进行分析和生成报告。为他们提供适当的消费权限可以帮助他们获取所需的数据，并进行相关的数据分析和报告工作。
• 数据集成和同步：在数据集成和同步的场景中，可能需要为特定的应用或系统提供生产和消费权限。这样可以确保数据的可靠传输和同步，以满足不同系统之间的数据需求。
• 多租户环境：在多租户环境中，需要管理不同租户之间的生产和消费权限。为每个租户分配独立的权限可以确保数据的隔离和安全性，同时满足不同租户的需求。

操作步骤

（1）登录管理控制台。

（2）进入Kafka管理控制台。

（3）在实例列表页的操作列，目标实例行点击“管理”。

（4）点击“用户管理”后进入用户管理界面，该页面展示用户列表。

（5）选择相应的用户，点击其右侧的”用户权限“按钮进行权限管理。

（6）在用户权限页面中，点击"添加权限"按钮，弹出添加权限弹窗。

（7）在弹窗中配置权限信息：

• 匹配方式：选择Topic的匹配方式。LITERAL表示完全匹配，只会匹配名称完全相同的Topic；PREFIXED表示前缀匹配，匹配以输入的内容作为前缀的任意Topic名称。
• Topic名称：输入需要授权的Topic名称，或使用星号（*）表示所有Topic。
• 来源IP：输入具体的IP地址，或使用星号（*）表示所有IP。
• 授权方式：选择ALLOW（允许访问）或DENY（拒绝访问）。
• 读写权限：选择WRITE（生产权限）或READ（消费权限）。
• Admin管理操作（可选）：可选择CREATE、DELETE、ALTER、ALTER_CONFIGS等管理操作权限。

（8）点击"确定"完成权限添加。

批量修改权限

（1）登录管理控制台。

（2）进入Kafka管理控制台。

（3）在实例列表页在操作列，目标实例行点击“管理”。

（4）点击“用户管理”后进入应用用户管理页面。

（5）点击“导入用户”右侧的下拉倒三角的“批量修改权限”后，出现如下上传文件界面，文件格式件批量下载说明。

（6）填写模板。模板字段说明：

• 用户名：需要配置权限的Kafka用户名称。
• 匹配方式：Topic的匹配方式。LITERAL表示完全匹配，只会匹配名称完全相同的Topic；PREFIXED表示前缀匹配，匹配以输入的内容作为前缀的任意Topic名称。
• 主题名称：需要授权的Topic名称，或使用星号（*）表示所有Topic。
• 来源IP：允许或拒绝访问的IP地址，或使用星号（*）表示所有IP。
• 授权方式：ALLOW表示允许访问，DENY表示拒绝访问。
• 操作类型：权限操作类型。WRITE表示生产权限，READ表示消费权限，CREATE表示创建Topic权限，DELETE表示删除Topic权限，ALTER表示修改Topic权限，ALTER_CONFIGS表示修改Topic配置权限。

（7）点击左上角"批量修改权限"按钮，点击里面"上传文件"按钮上传模板，完成权限修改。