开发者社区 > 云原生 > 云消息队列 > 正文

我发现改broker的palin_acl.yaml没有任何效果,但是改proxy的plain_acl

我发现改broker的palin_acl.yaml没有任何效果,但是改proxy的plain_acl.yaml就可以生效,k8s环境下通过proxy访问的 这个是一个bug吗?

展开
收起
真的很搞笑 2023-04-25 17:34:05 210 0
1 条回答
写回答
取消 提交回答
  • 按照你说的我可以初步判断,这个现象可能与 RocketMQ 的 ACL 机制有关。RocketMQ 的 ACL 机制包括了两个部分,分别是 Broker 端的 ACL 和 Proxy 端的 ACL。两者的区别是:

    Broker 端的 ACL:在 Broker 上配置 ACL 规则,可以限制访问该 Broker 的用户和客户端 IP;
    Proxy 端的 ACL:在 Proxy 上配置 ACL 规则,可以限制访问 Proxy 的客户端和访问 Broker 的用户。
    

    因此,如果您更改了 Broker 的 plain_acl.yaml 文件,但是没有生效,那么可能是因为您配置的是 Broker 端的 ACL 规则,而通过 Proxy 访问 Broker 的时候,是使用 Proxy 端的 ACL 规则来限制访问 Broker 的。因此,如果您要限制访问 Broker 的用户和客户端 IP,需要在 Proxy 的 plain_acl.yaml 文件中配置对应的 ACL 规则。

    2023-04-25 20:24:48
    赞同 展开评论 打赏

涵盖 RocketMQ、Kafka、RabbitMQ、MQTT、轻量消息队列(原MNS) 的消息队列产品体系,全系产品 Serverless 化。RocketMQ 一站式学习:https://rocketmq.io/

热门讨论

热门文章

相关电子书

更多
低代码开发师(初级)实战教程 立即下载
冬季实战营第三期:MySQL数据库进阶实战 立即下载
阿里巴巴DevOps 最佳实践手册 立即下载