Zookeeper-02

客户端回调Zookeeper Watcher

     

客户端回调Zookeeper Watcher是指在Zookeeper客户端与Zookeeper服务器之间的通信过程中，当某种特定事件发生时，Zookeeper服务器会通知客户端，客户端在收到通知后会调用事先注册的Watcher对象的回调方法。

Watcher对象是由客户端在调用Zookeeper API方法时传入的，用于监视Zookeeper服务器中的某个节点或者是整个Zookeeper数据树的变化。当被监视的节点发生变化时，Zookeeper服务器会向客户端发送一个事件通知，客户端会根据这个通知调用Watcher对象的回调方法。

回调方法是Watcher接口中定义的方法，客户端可以根据自己的需求实现这个方法。在回调方法中可以对节点的变化进行相应的处理，例如更新缓存、重新注册Watcher等。

客户端通过注册Watcher对象来设置对节点的监视，可以通过调用create、delete、setData或exists方法时传入一个Watcher对象来注册对节点的创建、删除、数据更新或节点是否存在的事件进行监视。当注册的Watcher对象被触发时，客户端会收到一个事件通知，然后可以在回调方法中进行相应的处理。

ZookeeperACL 权限控制机制

    ZookeeperACL是Zookeeper中的权限控制机制，用于限制对Zookeeper节点的访问和操作。通过ACL，可以定义不同的角色和授权规则，以确保只有被授权的用户或应用程序能够对节点进行读写操作。

ZookeeperACL使用以下三个概念来设置和管理权限：

1. Scheme（方案）：指定用于验证用户或应用程序身份的方案，例如digest、ip、world等。每个方案都有相应的标识符和凭证。

2. ID（标识符）：标识用户或应用程序的唯一ID。

3. Permission（权限）：定义对节点的操作权限，包括读（read）、写（write）、创建（create）、删除（delete）、管理（admin）等。

使用ZookeeperACL，可以通过以下步骤来设置权限：

1. 创建角色和用户：使用Zookeeper提供的命令或API，创建不同的角色和用户，并为它们分配相应的标识符。

2. 创建ACL：为每个节点创建ACL规则，指定允许或拒绝的角色、用户和权限。

3. 设置ACL：将ACL规则应用于节点，通过命令或API设置节点的ACL属性。

代码示例

    

下面是一个使用Zookeeper的ACL权限控制机制的Java代码示例：

import org.apache.zookeeper.*;
import org.apache.zookeeper.data.ACL;
import org.apache.zookeeper.data.Id;
import org.apache.zookeeper.server.auth.DigestAuthenticationProvider;

import java.io.IOException;
import java.security.NoSuchAlgorithmException;
import java.util.ArrayList;
import java.util.List;

public class ZookeeperACLExample {

    private static final String ZOOKEEPER_CONNECTION_STRING = "localhost:2181";
    private static final int SESSION_TIMEOUT = 3000;
    private static final String ZNODE_PATH = "/myznode";
    private static final String USERNAME = "user";
    private static final String PASSWORD = "password";

    public static void main(String[] args) throws IOException, KeeperException, InterruptedException, NoSuchAlgorithmException {
        ZooKeeper zooKeeper = connectToZookeeper();

        createZnodeWithACL(zooKeeper);

        zooKeeper.close();
    }

    private static ZooKeeper connectToZookeeper() throws IOException, InterruptedException {
        CountDownLatch connectedSignal = new CountDownLatch(1);
        ZooKeeper zooKeeper = new ZooKeeper(ZOOKEEPER_CONNECTION_STRING, SESSION_TIMEOUT, new Watcher() {
            public void process(WatchedEvent event) {
                if (event.getState() == Event.KeeperState.SyncConnected) {
                    connectedSignal.countDown();
                }
            }
        });
        connectedSignal.await();
        return zooKeeper;
    }

    private static void createZnodeWithACL(ZooKeeper zooKeeper) throws NoSuchAlgorithmException, KeeperException, InterruptedException {
        // 创建ACL权限控制列表
        List<ACL> aclList = new ArrayList<>();
        // 创建所有用户的ACL权限
        aclList.add(new ACL(ZooDefs.Perms.ALL, new Id("world", "anyone")));
        // 创建指定用户的ACL权限
        String digest = DigestAuthenticationProvider.generateDigest(USERNAME + ":" + PASSWORD);
        aclList.add(new ACL(ZooDefs.Perms.READ | ZooDefs.Perms.WRITE, new Id("digest", digest)));

        // 创建znode并设置ACL权限
        zooKeeper.create(ZNODE_PATH, "data".getBytes(), aclList, CreateMode.PERSISTENT);
    }
}

在上面的示例中，我们首先通过connectToZookeeper方法连接到Zookeeper服务器。然后，我们使用createZnodeWithACL方法创建一个具有ACL权限控制的znode。在这个方法中，我们创建了一个ACL权限控制列表，并将其传递给create方法，以便为znode设置ACL权限。在这里，我们创建了两个ACL权限：一个是world用户，拥有ALL权限，另一个是指定用户，拥有READ和WRITE权限。最后，我们关闭了与Zookeeper的连接。

请注意，上述代码中的USERNAME和PASSWORD是用于指定用户的用户名和密码。这里使用的是DigestAuthenticationProvider.generateDigest方法生成的用户摘要，该方法采用username:password格式的用户凭证，并返回一个Base64编码的字符串。

总结

    

ZookeeperACL（Access Control List）是Zookeeper的访问控制机制，用于控制客户端对Zookeeper节点的访问权限。ACL是以节点为单位进行控制，每个节点都可以设置多个ACL规则。

ZookeeperACL使用以下规则：

• 每个节点都可以设置一个或多个ACL规则。
• 每个ACL都由一个权限信息（permission）、一个表示授权对象的ID（id）和一个表示授权模式的标识符（scheme）组成。
• 授权对象可以是一个IP地址、一个用户名或一个节点路径。
• 授权模式可以是world、auth、digest、ip或super。
• world模式表示授权对象为"anyone"，即所有用户。
• auth模式表示授权对象为通过Zookeeper认证的用户。
• digest模式表示授权对象为使用用户名和密码进行认证的用户。
• ip模式表示授权对象为具有特定IP地址的用户。
• super模式表示授权对象为拥有超级用户权限的用户。
• 权限信息包括create、read、write、delete和admin五种操作，用于控制对节点的创建、读取、写入、删除和管理权限。