Kafka acl или разграничение доступа RuleBAC

[procfg]

Хорошая статья.

А почему не посмотрели в сторону Apache Ranger ?

[Yusmit]

Спасибо большое за вопрос. Если честно, с Ranger ещё не разобрался, очень много вопросов по межсервисным интеграциям. В общем, это тема дальнейших исследований

[A1EF]

А не пробовали использовать Terraform? Есть провайдер, умеет и ACL управлять.

[Yusmit]

Не понял с какой стороны тут прикрутить терраформ (

[A1EF]

Вы управление ACL сделали через Ansible, было интересно не пробовали ли тоже самое делать через Terraform (по ссылке выше провайдер для управления кафкой).

[Yusmit]

не пробовал. изначально задача другая - дать возможность на заранее сконфигурированную инфраструктуру накрутить ACL. Доступ к Terraform слишком низкоуровневый для решения данной задачи и представляет слишком много привелегий. Но направление очень интересное - надо будет попробовать - спасибо большое

[DuH_Khv]

Здравствуйте, Юрий.

Спасибо вам за статью.

Как раз разбираемся с коллегами и внедряем подобный инструментарий у нас в продакшене.

Ваша статья разъяснила нам некоторые моменты.

[Yusmit]

безграничных успехов вам в этом начинании