RocketMQ的ACL需求背景及其设计

已于 2022-08-29 10:43:18 修改
阅读量498 收藏
点赞数 1
分类专栏： Java基础及实战 文章标签： rocketmq java
于 2022-08-28 21:34:17 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_57756904/article/details/126573300
版权
Java基础及实战 专栏收录该内容
45 篇文章 2 订阅 ¥59.90 ¥99.00
订阅专栏
本文详细介绍了RocketMQ的ACL需求背景，包括配置文件的存储路径、更新及缓存设计，以及权限控制的特性、流程和使用限制。文章讨论了如何监控和管理ACL配置文件，以及权限数据的相关操作修改。同时，提到了后续可能的扩展性考虑，如多目录支持和数据库存储。
摘要由CSDN通过智能技术生成

目录

一、RocketMQ的ACL

1、需求背景

2、兼容性影响

3、重要业务逻辑

3.1、ACL配置文件存储路径

3.2、ACL配置文件更新

3.3、RocketMQ Broker缓存ACL配置信息数据结构设计

3.4、加载和监控ACL配置文件

2 )监控ACL配置文件

3.5、权限数据相关操作修改

3.6、ACL相关运维命令修改

3.7、关于ACL配置文件DataVersion存储修改

4、后续扩展性考虑

二、权限控制

         1.权限控制特性介绍

2. 权限控制的定义与属性值

2.1权限定义

2.2 权限定义的关键属性

3. 支持权限控制的集群部署

4. 权限控制主要流程

4.1 权限解析

4.2 权限校验

5. 热加载修改后权限控制定义

6. 权限控制的使用限制

7. ACL mqadmin配置管理命令

7.1 更新ACL配置文件中“account”的属性值

7.2 删除ACL配置文件里面的对应“account”

7.3 更新ACL配置文件里面中的全局白名单

7.4 查询集群/Broker的ACL配置文件版本信息

7.5 查询集群/Broker的ACL配置文件全部内容

一、RocketMQ的ACL

1、需求背景

RocketMQ ACL特性目前只支持单个ACL配置文件，当存在很多用户时该配置文件会非常大，因此提出支持多ACL配置文件的想法。 如果支持该特性那么也方便对RocketMQ用户进行分类。

2、兼容性影响

当前在支持多ACL配置文件特性的设计上是向前兼容的。

3、重要业务逻辑

了解本专栏 订阅专栏 解锁全文
卡布奇诺-海晨
关注
专栏目录
订阅专栏
详解RocketMQ ACL机制的设计实现原理
HackDaily
04-24 950
从配置使用、实现思路、匹配和校验、源码分析等角度出发，解读RocketMQ ACL机制的设计和实现原理，最后还给出了使用过程中的踩坑经验分享
RocketMQ 消息过滤、存储和ACL
这个需求，做不了
10-07 941
使用消息过滤的方式，即可在 MQ 服务端进行消息的过滤，将消息投递给特定的消费者，使每个消费者只需关注与自身相关的消息进行消费。tag 标签过滤方式为，生产者发送消息时为消息设置一个 Tag 标签，消费者在消费时匹配该 Tag ，如果匹配则消费发送给该消费者，如果不匹配则不发送。注2：对于某个资源（比如：topic），如果有其对应的权限配置，则使用配置的权限，如果没有配置则使用默认的权限。注意：IP 白名单如果通过，则不会验证签名，如果你要使用签名方式认证，最好就不要设置对应的 IP 白名单。
RocketMQ之ACL权限控制 & 源码文档解读 & 消息轨迹介绍
沮丧的南瓜
08-25 1444
一、ACL介绍 权限控制（ACL）主要为RocketMQ提供Topic资源级别的用户访问控制。 用户在使用RocketMQ权限控制时，可以在Client客户端通过 RPCHook注入AccessKey和SecretKey签名；同时，将对应的权限控制属性（包括Topic访问权限、IP白名单和AccessKey和SecretKey签名等）设置在$ROCKETMQ_HOME/conf/plain_acl.yml的配置文件中。 Broker端对AccessKey所拥有的权限进行校验，校验不过，抛出异常； ACL客户
RocketMQ：剖析ACL权限控制原理、实现和应用
Ramboy's Blogs
05-29 2723
前言         RocketMQ 作为一款优秀的中间件，应用领域非常广泛，金融、电商、电信、医疗、社科、安保等不同的领域都有其大规模的应用，无疑安全性很受质疑，因为内部没有安全相关的业务模块，消息的发送和消费得不到很好的安全管控需要业务方自己去封装安全模块，无形中增加了使用成本。         在 RocketMQ 4.4.0 版本升级中加入
【RocketMQ】RocketMQ ACL动手实践与踩坑记录
浩瀚宇宙的一粒尘埃
04-30 6365
介绍 什么是ACL RocketMQ在4.4.0版本开始支持ACL。ACL是Access Control List的简称，俗称访问控制列表。访问控制，基本上会涉及到用户、资源、权限、角色等概念，那在RocketMQ中上述会对应哪些对象呢？ 用户：用户是访问控制的基础要素，也不难理解，RocketMQ ACL必然也会引入用户的概念，即支持用户名、密码 资源：资源，需要保护的对象，在RocketMQ中，消息发送涉及的Topic、消息消费涉及的消费组，应该进行保护，故可以抽象成资源 权限：针对资源，能进行的操作
rocketmq-console已封装ACL
02-28
1支持开启控制台登录验证 2支持ACL 3支持docker部署
rocketmq-console控制台已增加ACL鉴权和配置控制台登录验证
02-24
在RocketMQ Console中引入ACL，意味着管理员可以更精细地控制用户对RocketMQ集群的操作权限。例如，可以设置某些用户只能查看特定主题，而不能创建或删除；或者限制某些用户只能发送消息，而不能消费。这样，通过...
源码分析RocketMQ ACL实现机制
阿里云云栖号
09-12 1081
有关RocketMQ ACL的使用请查看上一篇《RocketMQ ACL使用指南》，本文从源码的角度，分析一下RocketMQ ACL的实现原理。 备注：RocketMQ在4.4.0时引入了ACL机制，本文代码基于RocketMQ4.5.0版本。 根据RocketMQ ACL使用手册，我们应该首先看一下Broker服务器在开启ACL机制时如何加载配置文件，并如何工作的。 1、Broker...
RocketMQ ACL架构升级的一些建议与实践
中间件兴趣圈
02-16 668
官方开源版本不支持万亿级消息流程
RocketMQ ACL使用指南
最新发布
2303_77877769的博客
04-09 1524
如果你选择了IT行业并坚定的走下去，这个方向肯定是没有一丝问题的，这是个高薪行业，但是高薪是凭自己的努力学习获取来的，这次我把P8大佬用过的一些学习笔记（pdf）都整理在本文中了《Java中高级核心知识全面解析》小米商场项目实战，别再担心面试没有实战项目：《互联网大厂面试真题解析、进阶开发核心学习笔记、全套讲解视频、实战项目源码讲义》点击传送门即可获取！没有一丝问题的，这是个高薪行业，但是高薪是凭自己的努力学习获取来的，这次我把P8大佬用过的一些学习笔记（pdf）都整理在本文中了。
docker部署rocketmq 4.9.7 并开启ACL 和 dashboard 账号密码
浮华一世南柯一梦
08-17 3613
rocketmq 4.9.7 acl
SpringBoot(17）---SpringBoot整合RocketMQ
a8892117的博客
06-30 403
SpringBoot整合RocketMQ 上篇博客讲解了服务器集群部署RocketMQ 博客地址：RocketMQ(2)---Docker部署RocketMQ集群 这篇在上篇搭建好的基础上,将SpringBoot整合RocketMQ实现生产消费。 GitHub地址: https://github.com/yudiandemingzi/spring-boot-study 一、搭建步骤...
RocketMQ配置全解（含ACL、Dashboard配置）
Aubrey.J的博客
07-11 1万+
RocketMQ配置全解（含ACL、Dashboard配置） NAME SERVER修改默认端口号 BROKER SERVER支持的配置项如下，如果要使用身份鉴权必须开启ACL配置RocketMQ Dashboard 下载源码 https://github.com/apache/rocketmq-dash
Apache Rocketmq 权限控制（七）
朱晓龙的博客
01-10 3295
权限控制 1.权限控制特性介绍 权限控制（ACL）主要为RocketMQ提供Topic资源级别的用户访问控制。用户在使用RocketMQ权限控制时，可以在Client客户端通过 RPCHook注入AccessKey和SecretKey签名；同时，将对应的权限控制属性（包括Topic访问权限、IP白名单和AccessKey和SecretKey签名等）设置在distribution/conf/pla...
rabbitmq第四课-RabbitMQ高可用集群架构详解以及生产环境最佳实践
qq_39944028的博客
06-26 2878
之前通过单机环境搭建起来的RabbitMQ服务有一个致命的问题，那就是服务不稳定的问题。如果只是单机RabbitMQ的服务崩溃了，那还好，大不了重启下服务就是了。但是如果是服务器的磁盘出问题了，那问题就大了。因为消息都是存储在Queue里的，Queue坏了，意味着消息就丢失了。这在生产环境上肯定是无法接受的。而RabbitMQ的设计重点就是要保护消息的安全性。所以RabbitMQ在设计之处其实就采用了集群模式来保护消息的安全。基础的思想就是给每个Queue提供几个备份。
RocketMQ 单机源码部署 自定义配置文件和端口以及acl权限配置解析
qq_45514735的博客
08-14 5258
【代码】RocketMQ 单机源码部署 自定义配置文件和端口以及acl权限配置解析。
docker-compose 搭建RocketMQ 5.1.0 集群开启ACL权限控制 | Spring Cloud 29
热门推荐
gmHappy
03-22 1万+
权限控制（`ACL`）主要为`RocketMQ`提供`Topic`资源级别的用户访问控制。 用户在使用`RocketMQ`权限控制时，可以在`Client`客户端通过 `RPCHook`注入`AccessKey`和`SecretKey签名`；同时，将对应的权限控制属性（包括：`Topic访问权限`、`IP白名单`和`AccessKey`和`SecretKey签名`等）设置在`distribution/conf/plain_acl.yml`的配置文件中。
rocketmq-acl
07-27
RocketMQ ACL（Access Control List）是一种用于控制RocketMQ消息队列访问权限的功能。它允许管理员对消息队列进行细粒度的权限控制，以确保只有经过授权的用户或应用程序可以发布、订阅或消费特定的消息。 通过...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

卡布奇诺-海晨

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值