Hủy
Đối tác
Thông tin

Tất cả tài liệu

Managed – FPT Database Engines

FPT Integration
FPT Data Platform
FPT Security Platform
AI Infrastructure
FPT AI Factory
Billing
Support
Multi Cloud
FPT Database Engine
FPT Cloud Server
FPT DevSecOps Services
FPT Next-Gen Firewall
FPT Cloud Backup & DR
FPT Monitoring
FPT Security
FPT Container
FPT Network
FPT Storage
    Apache Kafka - Quản lý Kafka ACL
    Apache Kafka - Quản lý Kafka ACL
    Updated on 13 May 2026
    Print: Export: PDF

    Kafka user cho phép các ứng dụng và dịch vụ xác thực vào Kafka cluster thông qua các cơ chế SASL. Kafka user được quản lý ở cấp độ cụm trong FPT Database Engine và thường được sử dụng bởi producer, consumer và Kafka Connect.

    Tính năng Quản lý Kafka user là tính năng chỉ áp dụng cho engine Kafka, cho phép quản trị viên xem, tạo và cập nhật Kafka user. Tính năng này thường được sử dụng để:

    • Kiểm soát quyền truy cập của ứng dụng vào cụm cơ sở dữ liệu Kafka.
    • Quản lý thông tin xác thực một cách an toàn trên nền tảng cloud.
    • Theo dõi và kiểm toán thao tác người dùng thông qua log hệ thống.

    1. Tạo user Kafka mới

    Để tạo một user Kafka mới, thực hiện các bước sau:

    Bước 1: Truy cập trang Quản lý user Kafka

    Đăng nhập FPT Cloud Console. Chọn “Database Platform” > “Data Streaming” > nhấp vào cluster ID của cụm Kafka để mở trang chi tiết. Chọn tab “Configure Params” > chọn sub-tab “Kafka ACL”. Trang quản lý user Kafka hiển thị như sau:

    Mục “User List” hiển thị toàn bộ user Kafka đã được cấu hình trên cụm cơ sở dữ liệu. Thông tin hiển thị gồm:

    • Username: Tên principal Kafka.
    • Password: Mật khẩu xác thực. Được ẩn vì lý do bảo mật.
    • SASL mechanism: Cơ chế xác thực (ví dụ: PLAIN).

    Bước 2: Tạo user Kafka mới

    Trên trang Kafka user management, trong mục “User List”, nhấn biểu tượng Add user (hình dấu cộng). Hộp thoại Create new user sẽ được hiển thị.

    Nhập thông tin cấu hình:

    • Username: Tên người dùng, được sử dụng làm Kafka principal cho mục đích xác thực. Tên có độ dài tối đa 50 ký tự và không chứa ký tự đặc biệt bị cấm (/ \ : * ? " < > | [ ])
    • Password: Tạo mật khẩu mạnh thoả mãn các yêu cầu sau:
      • Ít nhất một ký tự chữ cái viết thường.
      • Ít nhất một ký tự chữ cái viết hoa.
      • Tối thiểu 12 ký tự, tối đa 20 ký tự.
      • Ít nhất một ký tự đặc biệt, ngoại trừ các ký tự sau: $ \ \ / [ ] ' " : ; + - ^ < > ( ) |`
      • Ít nhất một số.
      • Không chứa khoảng trắng.
    • SASL mechanism: Chọn cơ chế xác thực được hỗ trợ. Các tùy chọn bao gồm: “PLAIN”, “SCRAM-SHA256”, “SCRAM-SHA512”. Cảnh báo: Việc tạo hoặc cập nhật user sử dụng SASL/PLAIN sẽ kích hoạt restart Kafka cluster. Điều này có thể gây gián đoạn dịch vụ tạm thời đối với producer và consumer.

    Sau khi hoàn tất, nhấn “Create” để tạo user Kafka. User Kafka được tạo thành công sẽ hiển thị trong User list và có thể được sử dụng cho:

    • Cấu hình Kafka client.
    • Kafka Connect.
    • Chính sách ACL (nếu được hỗ trợ).

    Best Practices:

    • Tạo user Kafka theo từng ứng dụng hoặc dịch vụ.
    • Thực hiện xoay vòng mật khẩu định kỳ.
    • Tránh tạo user trong giờ cao điểm.
    • Tách riêng user cho producer và consumer nếu có thể.

    Khi cần, bạn có thể thực hiện các thao tác sau với user Kafka đã tạo:

    • Cập nhật mật khẩu: Chức năng này cho phép thay đổi password của user Kafka. Để thực hiện, trên User List, chọn “Update Password” tương ứng với user cần thay đổi. Nhập password mới và nhấn “Update” để lưu lại.
    • Xóa user: Chức năng này cho phép xoá bỏ user Kafka không còn sử dụng, giúp hệ thống quản lý gọn gàng hơn. Trên trang User List, chọn “Delete” tương ứng với user cần xóa. Xác nhận thao tác trong hộp thoại cảnh báo để hoàn tất.
    • Cấp quyền ACL: Cho phép cấp quyền ALC cho user Kafka. Tham khảo hướng dẫn chi tiết tại mục 2. Phân quyền cho user Kafka

    2. Phân quyền cho user Kafka

    Chức năng Kafka ACL cho phép quản trị viên phân quyền chi tiết cho user Kafka khi truy cập topic và consumer group trong cluster Kafka được quản lý bởi FPT Database Engine.

    ACL giúp đảm bảo:

    • Kiểm soát truy cập an toàn.
    • Áp dụng nguyên tắc least privilege.
    • Cách ly giữa các ứng dụng và workload.

    ACL được áp dụng ở cấp độ server và có hiệu lực ngay sau khi lưu.

    Lưu ý: Nếu user Kafka không được phân bổ ACL, user sẽ không có quyền truy cập vào các tài nguyên.

    Để phân quyền cho một user Kafka, thực hiện như sau:

    Trên trang Kafka User Management, trong mục User List, chọn hành động Grant ACL tương ứng với user cần phân quyền. Hộp thoại Grant ACL sẽ được hiển thị.

    Nhập thông tin cấu hình:

    • Username: Hiển thị user Kafka được chọn. Trường này không thể chỉnh sửa.
    • Resource Type: Chọn loại tài nguyên Kafka cần phân quyền:
      • Topic – Phân quyền truy cập topic Kafka.
      • Consumer group – Phân quyền cho consumer group.
    • Topic prefix / Group prefix: Nhập tiền tố (prefix) của tài nguyên. Áp dụng quyền cho tất cả resource khớp prefix. Nhập “All” để phân quyền cho tất cả topic hoặc tất cả consumer group.
    • Operations: Chọn một hoặc nhiều thao tác Kafka được phép, phụ thuộc vào loại tài nguyên:
      • Nếu loại tài nguyên là “Topic”:
        • All: cho phép thực hiện tất cả các thao tác.
        • Alter: cho phép sửa các tham số DANGER của topic trong Kafka UI.
        • AlterConfigs: cho phép sửa các tham số không DANGER của topic trong Kafka UI.
        • Read: cho phép đọc nội dung của topic.
        • Write: cho phép ghi dữ liệu vào topic.
      • Nếu loại tài nguyên là “Consumer group”:
        • Delete: cho phép xoá group.
        • Describe: cho phép xem thông tin chi tiết của group.
        • Read: cho phép đọc nội dung của group.

    Sau khi hoàn tất, nhấn “Save” để áp dụng ACL cho user Kafka. ACL sẽ có hiệu lực ngay lập tức mà không cần khởi động lại cluster Kafka. Một user Kafka có thể được gán nhiều ACL.

    Best Practices:

    • Ưu tiên phân quyền bằng ACL theo prefix. ACL theo prefix giúp quản lý quyền hiệu quả khi hệ thống mở rộng.
    • Tách ACL cho producer và consumer.
    • Tránh cấp quyền toàn bộ nếu không cần thiết.
    • Định kỳ rà soát danh sách ACL.
    © 2025 FPT Cloud. Đã đăng ký Bản quyền.