检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
String 用户名。 不对全部用户/客户端限流时，用户名和客户端ID不能同时为空。 client 否 String 客户端ID。 不对全部用户/客户端限流时，用户名和客户端ID不能同时为空。 user-default 否 Boolean 是否使用用户默认设置。 是，表示对全部用户限流。此时不能同时设置用户名。
String 用户名。 不对全部用户/客户端限流时，用户名和客户端ID不能同时为空。 client 否 String 客户端ID。 不对全部用户/客户端限流时，用户名和客户端ID不能同时为空。 user-default 否 Boolean 是否使用用户默认设置。 是，表示对全部用户限流。此时不能同时设置用户名。
String 用户名。 不对全部用户/客户端限流时，用户名和客户端ID不能同时为空。 client String 客户端ID。 不对全部用户/客户端限流时，用户名和客户端ID不能同时为空。 user-default Boolean 是否使用用户默认设置。 是，表示对全部用户限流。此时不能同时设置用户名。
设置用户权限 功能介绍 设置用户权限。 Kafka实例开启SASL功能时，才支持多用户管理的功能。 调用方法 请参见如何调用API。 URI POST /v1/{project_id}/instances/{instance_id}/topics/accesspolicy 表1 路径参数
重置用户密码、修改用户信息和删除用户。创建用户后，对Topic进行用户授权的操作，请参见设置Kafka Topic权限。 在控制台创建用户的方法有两种，两种方法对应的重置密码的步骤有区别。 初始用户：在首次开启密文接入时设置的用户，如果忘记了密码，请参考重置用户密码（初始用户），重置密码。
创建用户 功能介绍 创建Kafka实例的用户，用户可连接开启SASL的Kafka实例。 2023年7月15日前创建的Kafka实例，一个实例最多创建20个用户。2023年7月15日及以后创建的Kafka实例，一个实例最多创建500个用户。 调用方法 请参见如何调用API。 URI
Boolean 是否为创建topic时所选择的用户。 user_name String 用户名。 access_policy String 权限类型。 all：拥有发布、订阅权限; pub：拥有发布权限; sub：拥有订阅权限。 请求示例 查询Topic的用户权限。 GET https://
String 用户名。 不对全部用户/客户端限流时，用户名和客户端ID不能同时为空。 client 否 String 客户端ID。 不对全部用户/客户端限流时，用户名和客户端ID不能同时为空。 user-default 否 Boolean 是否使用用户默认设置。 是，表示对全部用户限流。此时不能同时设置用户名。
参数类型 描述 new_password 否 String 用户新密码。 不能与名称或倒序的名称相同。 复杂度要求： 输入长度为8到32位的字符串。 必须包含如下四种字符中的三种组合： 小写字母 大写字母 数字 特殊字符包括（`~!@#$%^&*()-_=+|[{}]:'",<.>/
用户管理 查询用户列表 创建用户 批量删除用户 重置用户密码 修改用户参数 查询用户权限 设置用户权限 父主题： API V2（推荐）
配置Kafka的SSL双向认证 SSL双向认证是指在通信认证时，将同时验证客户端和服务端的证书，以确保通信中涉及的双方都是受信任的。 开启SSL双向认证，主要用于对安全性要求较高的场景。 SSL双向认证为白名单特性，需要联系后台管理人员开通后方可使用。 配置SSL双向认证的流程如图1所示。
String 用户名称。 请求参数 表2 请求Body参数 参数 是否必选 参数类型 描述 new_password 否 String 用户新密码。 重置用户密码时，为必选参数； 不能与名称或倒序的名称相同。 复杂度要求： 输入长度为8到32位的字符串。 必须包含如下四种字符中的三种组合：
通过IPv6地址访问Kafka实例（开启SSL加密）。 客户端通过IPv6的公网连接Kafka实例时，注意以下几点： Kafka的连接地址为“内网连接地址”中的IPv6地址。 客户端网卡必须添加到共享带宽中。客户端网卡所在的共享带宽和Kafka实例所在的共享带宽不需要为同一个，共享带宽间网络默认互通。
<.>?和空格，并且不能以-开头。 不能与用户名或倒序的用户名相同。 密文接入成功开启后，用户名不支持修改。 kafka安全协议、SASL PLAIN机制、用户名和密码在客户端连接已开启密文接入的Kafka实例时需要配置，具体请参考使用客户端连接Kafka（开启SASL）。 关闭明文接入
action 否 String 删除类型。当前只支持delete。 当删除用户时，为必选参数。 users 否 Array of strings 用户列表。 当删除用户时，为必选参数。 响应参数 无 请求示例 批量删除用户。 PUT https://{endpoint}/v2/{proj
自动创建Topic时的默认副本个数。 1 ~ 3 3 allow.everyone.if.no.acl.found 如果设置为true，没有给资源配置ACL时，允许所有用户访问。 如果设置为false，初始用户拥有所有操作的权限，其他用户需要配置权限才能进行对应的操作。 所有操作包
问题解决措施 检查Windows服务器和Kafka实例是否在同一个VPC同一个子网内？ 是，执行2。 否，修改Windows服务器的VPC和子网，与Kafka实例一致。 检查安全组是否配置正确？安全组的配置请参考选择和配置安全组。 是，执行3。 否，修改安全组配置。 在Kafka实例控制台，重启Kafka
Kafka实例。 参考Java客户端接入示例，连接Kafka实例生产消费消息。其中，生产消息配置文件和消费消息配置文件中的SASL信息修改为如下内容。 #SASL认证机制为“PLAIN”时，配置信息如下。 sasl.mechanism=PLAIN sasl.jaas.config=org
Kafka支持的监控指标 功能说明 本章节定义了分布式消息服务Kafka版上报云监控服务的监控指标的命名空间，监控指标列表和维度定义，您可以通过云监控服务的管理控制台或API接口来检索Kafka实例产生的监控指标和告警信息，也可以通过分布式消息服务Kafka版控制台提供的“监控”页面来检索Kafka实例产生的监控指标。
单击“确认”，完成证书的替换。 在“后台任务管理”页面，替换SSL证书任务的“状态”为“成功”时，表示替换证书成功。 证书替换成功后，在实例详情页单击“下载”，下载的证书为分布式消息服务Kafka版提供的证书，并非您自己制作的证书。 步骤三：修改客户端配置文件 替换证书后，需要在客户端的“consumer
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
