proto.lib

ACL Kafka Đa Tenant: cấp quyền theo Principal

Mỗi client xác thực thành một principal, và ACL cấp cho principal đó quyền cụ thể trên resource cụ thể (WRITE trên topic, READ trên topic VÀ trên consumer group của nó, DESCRIBE, hoặc prefixed ACL theo quy ước đặt tên); lỗi kinh điển là cấp topic nhưng quên cấp group khiến consumer xác thực được nhưng không join được.

MessagingTrung bình2026-08-20
ACL Kafka Đa Tenant: cấp quyền theo Principal

Tags

#kafka#acl#multi-tenant#authorization#consumer-group#prefixed-acl#quotas

Tài liệu tham khảo

Mở rộng

Animation gốc là một file HTML tự chứa, có thể nhúng lại ở bất kỳ trang nào khác. Mở file gốc

Liên quan

MessagingNâng cao

Kafka Client Quotas & Throttling

Broker áp dụng quota theo client-id hoặc user để giới hạn băng thông produce/consume, chủ động throttle client vượt hạn mức thay vì để cluster quá tải.

#kafka#quotas#throttling#multi-tenant
MessagingTrung bình

Cách ly nhiều tenant trên một broker (namespace, quota, dedicated resource)

Một broker dùng chung cho nhiều khách hàng: không cách ly thì một tenant burst traffic hoặc backlog khổng lồ sẽ làm chậm tất cả người khác. Giải pháp là tách namespace/vhost/topic theo tenant, gán quota riêng, và với tenant ồn ào nhất thì cấp partition hoặc cluster riêng.

#multi-tenancy#isolation#quotas#throttling
MessagingTrung bình

max.poll.interval.ms: vòng lặp rebalance vô tận

Coordinator kỳ vọng consumer gọi poll() trong vòng max.poll.interval.ms; nếu một batch xử lý quá lâu và bỏ lỡ mốc này, consumer bị coi là chết, partition bị revoke, commit bị từ chối, việc được giao lại — và consumer mới nhận cũng xử lý chậm y hệt, tạo vòng lặp rebalance không tiến triển.

#kafka#max-poll-interval-ms#consumer-group#rebalance