189 8069 5689

Pulsar安全概述-创新互联

 Pulsar 安全概述
        作为企业的中心消息总线，Apache Pulsar经常用于存储关键任务数据。因此，在Pulsar上启用安全功能至关重要.

        默认情况下，Pulsar不配置加密、身份验证或授权.任何客户端都可以通过纯文本服务url与Apache Pulsar通信.因此，我们必须确保Pulsar通过这些纯文本服务url的访问仅限于受信任的客户端.在这种情况下，可以使用网络分段和/或授权ACL来限制对受信任IP的访问。如果两者都不使用，则群集的状态是完全打开的，任何人都可以访问群集。

        Pulsar支持可插入的身份验证机制Pulsar客户机使用这种机制对代理和代理进行身份验证。您还可以将Pulsar配置为支持多个身份验证源。
        您最好在Apache Pulsar部署中保护服务组件。

        角色
        在Pulsar中，角色是一个字符串，如admin或app1，它可以表示一个或多个客户机。您可以使用角色来控制客户端从某些主题生成或使用的权限，管理租户的配置，等等。
        Apache Pulsar 使用身份验证提供者来建立客户机的身份，然后将角色令牌分配给该客户机。然后，此角色令牌用于授权和acl，以确定授权客户端执行的操作。
        身份验证提供程序
        目前Pulsar支持以下身份验证提供程序
        TLS Authentication
        Athenz
        Kerberos
        JSON Web Token Authentication
        自定义身份验证和授权
安全项 说明
TLS加密传输测试成功
TLS验证没有测试(PIP-20提议去掉此功能)
JSON Web Tokens测试成功
Athenz没有测试
Kerberos没有测试
自定义身份验证和授权没有测试

关于安全的网页
1 https://github.com/apache/pulsar/wiki/PIP-20:-Mechanism-to-revoke-TLS-authentication
2 https://github.com/apache/pulsar/wiki/PIP-25%3A-Token-based-authentication
3 https://github.com/apache/pulsar/wiki/PIP-30%3A-change-authentication-provider-API-to-support-mutual-authentication

创新互联是专业的东河网站建设公司，东河接单;提供成都网站设计、网站制作、外贸营销网站建设,网页设计,网站设计,建网站,PHP网站建设等专业做网站服务;采用PHP框架,可快速的进行东河网站开发网页制作和功能扩展;专业做搜索引擎喜爱的网站,专业的做网站团队,希望更多企业前来合作!

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。


分享标题：Pulsar安全概述-创新互联
URL网址：http://cdxtjz.com/article/doosec.html

其他资讯