我发现改broker的palin_acl.yaml没有任何效果,但是改proxy的plain_acl

我发现改broker的palin_acl.yaml没有任何效果,但是改proxy的plain_acl.yaml就可以生效,k8s环境下通过proxy访问的 这个是一个bug吗?

展开
收起
真的很搞笑 2023-04-25 17:34:05 252 分享 版权
1 条回答
写回答
取消 提交回答
  • 按照你说的我可以初步判断,这个现象可能与 RocketMQ 的 ACL 机制有关。RocketMQ 的 ACL 机制包括了两个部分,分别是 Broker 端的 ACL 和 Proxy 端的 ACL。两者的区别是:

    Broker 端的 ACL:在 Broker 上配置 ACL 规则,可以限制访问该 Broker 的用户和客户端 IP;
    Proxy 端的 ACL:在 Proxy 上配置 ACL 规则,可以限制访问 Proxy 的客户端和访问 Broker 的用户。
    

    因此,如果您更改了 Broker 的 plain_acl.yaml 文件,但是没有生效,那么可能是因为您配置的是 Broker 端的 ACL 规则,而通过 Proxy 访问 Broker 的时候,是使用 Proxy 端的 ACL 规则来限制访问 Broker 的。因此,如果您要限制访问 Broker 的用户和客户端 IP,需要在 Proxy 的 plain_acl.yaml 文件中配置对应的 ACL 规则。

    2023-04-25 20:24:48
    赞同 展开评论

涵盖 RocketMQ、Kafka、RabbitMQ、MQTT、轻量消息队列(原MNS) 的消息队列产品体系,全系列产品 Serverless 化。RocketMQ 中文社区:https://rocketmq-learning.com/

收录在圈子:
+ 订阅
阿里云 云原生应用平台 肩负阿里巴巴集团基础设施云化以及核心技术互联网化的重要职责,致力于打造稳定、标准、先进的云原生产品,成为云原生时代的引领者,推动行业全面想云原生的技术升级,成为阿里云新增长引擎。商业化产品包括容器、云原生中间件、函数计算等。
还有其他疑问?
咨询AI助理