我抄的文档...
权限控制
前言
该文档主要介绍如何快速部署和使用支持权限控制特性的RocketMQ 集群。
1.权限控制特性介绍
权限控制(ACL)主要为RocketMQ提供Topic资源级别的用户访问控制。用户在使用RocketMQ权限控制时,可以在Client客户端通过 RPCHook注入AccessKey和SecretKey签名;同时,将对应的权限控制属性(包括Topic访问权限、IP白名单和AccessKey和SecretKey签名等)设置在distribution/conf/plain_acl.yml的配置文件中。Broker端对AccessKey所拥有的权限进行校验,校验不过,抛出异常; ACL客户端可以参考:org.apache.rocketmq.example.simple包下面的AclClient代码。
2. 权限控制的定义与属性值
2.1权限定义
对RocketMQ的Topic资源访问权限控制定义主要如下表所示,分为以下四种
权限含义DENY拒绝ANYPUB 或者 SUB 权限PUB发送权限SUB订阅权限
2.2 权限定义的关键属性
字段取值含义globalWhiteRemoteAddresses*;192.168.*.*;192.168.0.1全局IP白名单accessKey字符串Access KeysecretKey字符串Secret KeywhiteRemoteAddress*;192.168.*.*;192.168.0.1用户IP白名单admintrue;false是否管理员账户defaultTopicPermDENY;PUB;SUB;PUB|SUB默认的Topic权限defaultGroupPermDENY;PUB;SUB;PUB|SUB默认的ConsumerGroup权限topicPermstopic=权限各个Topic的权限groupPermsgro