执行Kafka Topic删除操作，提示AdminOperationException

问题背景与现象

在使用Kafka客户端命令设置Topic ACL权限时，发现Topic无法被设置。

kafka-topics.sh --delete --topic test4 --zookeeper 10.5.144.2:2181/kafka

提示错误ERROR kafka.admin.AdminOperationException: Error while deleting topic test4。

具体如下：

Error while executing topic command : Error while deleting topic test4
[2017-01-25 14:00:20,750] ERROR kafka.admin.AdminOperationException: Error while deleting topic test4
at kafka.admin.TopicCommand$$anonfun$deleteTopic$1.apply(TopicCommand.scala:177)
at kafka.admin.TopicCommand$$anonfun$deleteTopic$1.apply(TopicCommand.scala:162)
at scala.collection.mutable.ResizableArray$class.foreach(ResizableArray.scala:59)
at scala.collection.mutable.ArrayBuffer.foreach(ArrayBuffer.scala:47)
at kafka.admin.TopicCommand$.deleteTopic(TopicCommand.scala:162)
at kafka.admin.TopicCommand$.main(TopicCommand.scala:68)
at kafka.admin.TopicCommand.main(TopicCommand.scala)
 (kafka.admin.TopicCommand$)

可能原因

用户不属于kafkaadmin组，Kafka提供安全访问接口，kafkaamdin组用户才可以进行topic删除操作。

原因分析

1. 使用客户端命令，打印AdminOperationException异常。
2. 通过客户端命令klist查询当前认证用户：

   [root@10-10-144-2 client]# klist
   Ticket cache: FILE:/tmp/krb5cc_0
   Default principal: test@HADOOP.COM
   
   Valid starting     Expires            Service principal
   01/25/17 11:06:48  01/26/17 11:06:45  krbtgt/HADOOP.COM@HADOOP.COM

   如上例中当前认证用户为test。

3. 通过命令id查询用户组信息

   [root@10-10-144-2 client]# id test
   uid=20032(test) gid=10001(hadoop) groups=10001(hadoop),9998(ficommon),10003(kafka)

解决办法

MRS Manager界面操作：

1. 登录MRS Manager。
2. 选择“系统设置 > 用户管理”。
3. 在操作用户对应的“操作”列，单击“修改”。
4. 为用户加入kafkaadmin组。单击“确定”完成修改操作。
5. 通过命令id查询用户组信息。

   [root@10-10-144-2 client]# id test
   uid=20032(test) gid=10001(hadoop) groups=10001(hadoop),9998(ficommon),10002(kafkaadmin)，10003(kafka)

FusionInsight Manager界面操作：

1. 登录FusionInsight Manager。
2. 选择“系统 > 权限 > 用户”。
3. 在使用的用户所在行的单击“修改”。
4. 为用户添加kafkaadmin组。单击“确定”完成修改操作。
5. 通过命令id查询用户组信息。

   [root@10-10-144-2 client]# id test
   uid=20032(test) gid=10001(hadoop) groups=10001(hadoop),9998(ficommon),10002(kafkaadmin)，10003(kafka)