配置Kafka用户
分布式消息服务Kafka版支持对Topic进行ACL(Access Control List)权限管理,您可以在Topic中为不同的用户设置不同的权限,以达到用户之间的权限隔离。
本章节主要介绍Kafka实例开启密文接入后,如何创建用户、重置用户密码、修改用户信息和删除用户。创建用户后,对Topic进行用户授权的操作,请参见设置Kafka Topic权限。
2023年7月15日前创建的Kafka实例,一个实例最多创建20个用户。2023年7月15日及以后创建的Kafka实例,一个实例最多创建500个用户。
在控制台创建用户的方法有两种,两种方法对应的重置密码的步骤有区别。
- 初始用户:在首次开启密文接入时设置的用户,如果忘记了密码,请参考重置用户密码(初始用户),重置密码。
- 非初始用户:在“用户管理”页面创建的用户,如果忘记了密码,请参考重置用户密码(非初始用户),重置密码。
前提条件
- Kafka实例已开启密文接入。
- 只有处于“运行中”状态的Kafka实例支持配置Kafka用户。
约束与限制
- 单机版实例不支持创建用户、重置用户密码、修改用户信息和删除用户。
- 重置用户密码会导致业务中断,您需要及时在客户端配置文件或代码中修改用户密码。
创建用户
- 登录管理控制台。
- 在管理控制台左上角单击
,选择区域。
请选择Kafka实例所在的区域。
- 在管理控制台左上角单击
,选择“应用中间件 > 分布式消息服务Kafka版”,进入分布式消息服务Kafka专享版页面。
- 单击Kafka实例名称,进入实例详情页面。
- 在“用户管理”页面,单击“创建用户”。
- 在弹出的“创建用户”对话框中,设置用户名、密码和描述信息,单击“确定”,完成用户的创建。
用户创建成功后,参考设置Kafka Topic权限为用户授权。
重置用户密码(初始用户)
- 登录管理控制台。
- 在管理控制台左上角单击
,选择区域。
请选择Kafka实例所在的区域。
- 在管理控制台左上角单击
,选择“应用中间件 > 分布式消息服务Kafka版”,进入分布式消息服务Kafka专享版页面。
- 通过以下任意一种方法,重置初始用户的密码。
- 在需要重置密码的Kafka实例右侧,单击“更多 > 重置Kafka密码”,弹出“重置Kafka密码”对话框。
- 单击Kafka实例名称,进入实例详情页面。单击右上角的“更多 > 重置Kafka密码”,弹出“重置Kafka密码”对话框。
- 单击Kafka实例名称,进入实例详情页面。在“基本信息”页面,在“连接信息 > 用户名”后,单击“重置密码”,弹出“重置Kafka密码”对话框。
- 单击Kafka实例名称,进入实例详情页面。在“用户管理”页面,在待重置密码的用户所在行,单击“重置密码”,弹出“重置密码”对话框。
- 输入“新密码”,单击“确定”,完成密码重置。
- 如果重置密码成功,界面提示重置实例的密码成功。
- 如果重置密码失败,界面提示重置实例的密码失败,请重新尝试重置密码操作。如果多次重置失败,请联系客服处理。
只有所有代理都重置密码成功,系统才会提示重置密码成功,否则会提示重置失败。
重置用户密码(非初始用户)
- 登录管理控制台。
- 在管理控制台左上角单击
,选择区域。
请选择Kafka实例所在的区域。
- 在管理控制台左上角单击
,选择“应用中间件 > 分布式消息服务Kafka版”,进入分布式消息服务Kafka专享版页面。
- 单击待重置用户密码的Kafka实例名称,进入实例详情页面。
- 在“用户管理”页面,在待重置密码的用户所在行,单击“重置密码”。
- 输入“新密码”,单击“确定”,完成密码重置。
- 如果重置密码成功,界面提示重置实例的密码成功。
- 如果重置密码失败,界面提示重置实例的密码失败,请重新尝试重置密码操作。如果多次重置失败,请联系客服处理。
只有所有代理都重置密码成功,系统才会提示重置密码成功,否则会提示重置失败。
修改用户信息
- 登录管理控制台。
- 在管理控制台左上角单击
,选择区域。
请选择Kafka实例所在的区域。
- 在管理控制台左上角单击
,选择“应用中间件 > 分布式消息服务Kafka版”,进入分布式消息服务Kafka专享版页面。
- 单击Kafka实例名称,进入实例详情页面。
- 在左侧导航栏选择“用户管理”,进入用户列表页面。
- 在待修改描述信息的用户所在行,单击“编辑”,弹出“编辑”对话框。
- 修改描述信息,单击“确定”。
修改完成后,在用户列表页面的“描述”列查看修改后的描述信息。
删除用户
- 登录管理控制台。
- 在管理控制台左上角单击
,选择区域。
请选择Kafka实例所在的区域。
- 在管理控制台左上角单击
,选择“应用中间件 > 分布式消息服务Kafka版”,进入分布式消息服务Kafka专享版页面。
- 单击Kafka实例名称,进入实例详情页面。
- 通过以下任意一种方法,删除用户。
- 在“用户管理”页面,在待删除的用户所在行,单击“删除”。
- 在“用户管理”页面,勾选用户名左侧的方框,可选一个或多个,单击信息栏左上侧的“删除”。
首次开启密文接入时设置的用户无法删除。
- 在弹出的“删除用户”对话框中,单击“确定”,完成用户的删除。