ACL 策略指为用户自定义的一组权限规则，允许/拒绝用户通过 IP 或网段生产/消费 Topic 资源。

创建ACL策略

（1）登录管理控制台，进入Kafka管理控制台。

（2）在实例列表页操作列，目标实例行单击“管理”->“用户管理”->“ACL策略管理”。

（3）单击“创建策略”进入配置 ACL 策略页面。

（4）输入规则名称，单击“添加规则”绑定策略对应的规则。

规则参数说明：

参数	说明
权限	ACL 策略的操作权限分为两类：允许和拒绝。若只设置允许规则，则除允许的规则外的其他IP或网段都无法连接实例。若只设置拒绝规则，则除拒绝的规则外的其他IP或网段需要设置了允许规则后才可以连接实例。若同时设置允许规则和拒绝规则，则只有允许规则中的IP或网段可以连接实例，其他IP或网段都无法连接实例。
用户	选择需要设置权限的用户。
IP或网段	填写需要设置权限的 IP 或网段，用 `;` 隔开，若 IP 为空，则默认为全部 IP 添加权限。
操作	选择策略生效的动作，即向 Topic 生产或消费消息。
自动应用后续所有新增topic	开启后，后续页面上创建的Topic会自动关联此规则，多个策略只允许一条策略开启。

（5）单击“确定”，完成 ACL 策略创建。

删除ACL策略

（1）在 ACL 策略列表页面，列表会展示当前实例下已创建的所有ACL策略。

（2）单击目标规则操作栏的删除，可以删除对应ACL策略。

注意

删除后，对于已应用该策略的Topic，相应规则不会删除

（1）在 ACL 策略列表页面，列表会展示当前实例下已创建的所有ACL策略。

（2）单击目标规则操作栏的详情，可以查看ACL策略详情。

（1）登录管理控制台，进入Kafka管理控制台。

（2）在实例列表页操作列，目标实例行点击“管理”->“Topic管理”。

（3）创建Topic或者编辑Topic时，关联ACL策略。