执行Kafka Topic删除操作时提示“AdminOperationException”
问题背景与现象
在使用Kafka客户端命令设置Topic ACL权限时,发现Topic无法被设置。
kafka-topics.sh --delete --topic test4 --zookeeper 10.5.144.2:2181/kafka
提示错误ERROR kafka.admin.AdminOperationException: Error while deleting topic test4。
具体如下:
Error while executing topic command : Error while deleting topic test4 [2017-01-25 14:00:20,750] ERROR kafka.admin.AdminOperationException: Error while deleting topic test4 at kafka.admin.TopicCommand$$anonfun$deleteTopic$1.apply(TopicCommand.scala:177) at kafka.admin.TopicCommand$$anonfun$deleteTopic$1.apply(TopicCommand.scala:162) at scala.collection.mutable.ResizableArray$class.foreach(ResizableArray.scala:59) at scala.collection.mutable.ArrayBuffer.foreach(ArrayBuffer.scala:47) at kafka.admin.TopicCommand$.deleteTopic(TopicCommand.scala:162) at kafka.admin.TopicCommand$.main(TopicCommand.scala:68) at kafka.admin.TopicCommand.main(TopicCommand.scala) (kafka.admin.TopicCommand$)
可能原因
用户不属于kafkaadmin组,Kafka提供安全访问接口,kafkaamdin组用户才可以进行topic删除操作。
原因分析
- 使用客户端命令,打印AdminOperationException异常。
- 通过客户端命令klist查询当前认证用户:
[root@10-10-144-2 client]# klist Ticket cache: FILE:/tmp/krb5cc_0 Default principal: test@HADOOP.COM Valid starting Expires Service principal 01/25/17 11:06:48 01/26/17 11:06:45 krbtgt/HADOOP.COM@HADOOP.COM
如上例中当前认证用户为test。
- 通过命令id查询用户组信息
[root@10-10-144-2 client]# id test uid=20032(test) gid=10001(hadoop) groups=10001(hadoop),9998(ficommon),10003(kafka)
解决办法
MRS Manager界面操作:
- 登录MRS Manager。
- 选择“系统设置 > 用户管理”。
- 在操作用户对应的“操作”列,单击“修改”。
- 为用户加入kafkaadmin组。单击“确定”完成修改操作。
图1 修改用户信息
- 通过命令id查询用户组信息。
[root@10-10-144-2 client]# id test uid=20032(test) gid=10001(hadoop) groups=10001(hadoop),9998(ficommon),10002(kafkaadmin),10003(kafka)
FusionInsight Manager界面操作:
- 登录FusionInsight Manager。
- 选择“系统 > 权限 > 用户”。
- 在使用的用户所在行的单击“修改”。
- 为用户添加kafkaadmin组。单击“确定”完成修改操作。
- 通过命令id查询用户组信息。
[root@10-10-144-2 client]# id test uid=20032(test) gid=10001(hadoop) groups=10001(hadoop),9998(ficommon),10002(kafkaadmin),10003(kafka)