检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
开启的SASL认证机制 开启SASL_SSL后，实例已开启的SASL认证机制。 SSL证书 单击“下载”，下载连接实例的SSL证书。 内网连接地址 未开启公网访问时，连接实例的地址。 显示的连接地址个数为实例代理个数。
#SASL认证机制为“PLAIN”时，配置信息如下。
security.protocol=SASL_PLAINTEXT #SASL认证机制为“SCRAM-SHA-512”时，配置信息如下。
SASL_SSL: 采用SSL证书进行加密传输，支持账号密码认证，安全性更高。 SASL_PLAINTEXT: 明文传输，支持账号密码认证，性能更好，建议使用SCRAM-SHA-512机制。
1.1.0和2.7 2023年7月 控制台支持查看重平衡日志 1.1.0和2.7 2023年4月 控制台支持手动创建消费组 1.1.0和2.7 2023年2月 控制台支持客户端、Topic级别生产消费流量控制 1.1.0和2.7 2022年12月 实例支持SCRAM-SHA-512鉴权认证
统一身份认证 （Identity and Access Management） 统一身份认证提供了权限管理功能，可以帮助您安全地控制云服务和资源的访问权限。您可以为不同的用户设置不同的访问Kafka实例的权限，以达到不同用户之前的权限隔离。
security.protocol=SASL_PLAINTEXT #SASL认证机制为“SCRAM-SHA-512”时，配置信息如下。
业务系统基于开源的Kafka进行开发，只需加入少量认证安全配置，即可使用分布式消息服务Kafka版，做到无缝迁移。 Kafka实例兼容开源社区Kafka 1.1.0、2.7、3.x版本。在客户端使用上，推荐使用和服务端版本一致的版本。
401 Unauthorized 在客户端提供认证信息后，返回该状态码，表明服务端指出客户端所提供的认证信息不正确或非法。 402 Payment Required 保留请求。 403 Forbidden 请求被拒绝访问。
security.protocol=SASL_PLAINTEXT #SASL认证机制为“SCRAM-SHA-512”时，配置信息如下。
PLAINTEXT: 既未采用SSL证书进行加密传输，也不支持账号密码认证。性能更好，安全性较低，建议在生产环境下公网访问不使用此方式。 SASL_SSL: 采用SSL证书进行加密传输，支持账号密码认证，安全性更高。
PLAINTEXT: 既未采用SSL证书进行加密传输，也不支持账号密码认证。性能更好，安全性较低，建议在生产环境下公网访问不使用此方式。 SASL_SSL: 采用SSL证书进行加密传输，支持账号密码认证，安全性更高。
security.protocol=SASL_PLAINTEXT #SASL认证机制为“SCRAM-SHA-512”时，配置信息如下。
SASL_SSL: 使用SSL证书加密传输，支持账号密码认证，安全性更高。 SASL_PLAINTEXT: 通过明文传输，支持账号密码认证，性能更好。 若该字段值为空，默认开启SASL_SSL认证机制。实例创建后，此参数不支持动态修改。
security.protocol=SASL_PLAINTEXT #SASL认证机制为“SCRAM-SHA-512”时，配置信息如下。
sasl_enabled_mechanisms 否 Array of strings 开启SASL后使用的认证机制。仅在第一次开启SASL时传入生效。生效后再次传入无效。 PLAIN：简单的用户名密码校验。 SCRAM-SHA-512：用户凭证校验，安全性比PLAIN机制更高。
建议将访问Kafka实例方式设置为密码访问（即开启SASL），防止未经认证的客户端误操作实例。 开启敏感操作多因子认证保护您的数据不被误删。
更多 Kafka连接 Kafka是否支持kerberos认证？ Kafka连接问题排查和解决 客户端单IP连接的个数为多少？ 连接Kafka Manager的操作 更多 消息 为什么Console页面上，消息查询查不到消息？ Kafka生产消息的最大长度是多少？
认证用户名，只能由英文字母、数字、中划线、下划线组成，长度为4~64的字符。 password String 否 当ssl_enable为true时，该参数必选， ssl_enable为false时，该参数无效。 实例的认证密码。 复杂度要求： 输入长度为8到32位的字符串。
同一个VPC内的子网默认可以进行通信。 父主题： 连接问题
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
