Pulsar 安全概述
        作為企業的中心消息總線，Apache Pulsar經常用于存儲關鍵任務數據。因此，在Pulsar上啟用安全功能至關重要.

        默認情況下，Pulsar不配置加密、身份驗證或授權.任何客戶端都可以通過純文本服務url與Apache Pulsar通信.因此，我們必須確保Pulsar通過這些純文本服務url的訪問僅限于受信任的客戶端.在這種情況下，可以使用網絡分段和/或授權ACL來限制對受信任IP的訪問。如果兩者都不使用，則群集的狀態是完全打開的，任何人都可以訪問群集。

        Pulsar支持可插入的身份驗證機制Pulsar客戶機使用這種機制對代理和代理進行身份驗證。您還可以將Pulsar配置為支持多個身份驗證源。
        您最好在Apache Pulsar部署中保護服務組件。

        角色
        在Pulsar中，角色是一個字符串，如admin或app1，它可以表示一個或多個客戶機。您可以使用角色來控制客戶端從某些主題生成或使用的權限，管理租戶的配置，等等。
        Apache Pulsar 使用身份驗證提供者來建立客戶機的身份，然后將角色令牌分配給該客戶機。然后，此角色令牌用于授權和acl，以確定授權客戶端執行的操作。
        身份驗證提供程序
        目前Pulsar支持以下身份驗證提供程序
        TLS Authentication
        Athenz
        Kerberos
        JSON Web Token Authentication
        自定義身份驗證和授權

安全項	說明
TLS加密傳輸	測試成功
TLS驗證	沒有測試(PIP-20提議去掉此功能)
JSON Web Tokens	測試成功
Athenz	沒有測試
Kerberos	沒有測試
自定義身份驗證和授權	沒有測試

關于安全的網頁
1 https://github.com/apache/pulsar/wiki/PIP-20:-Mechanism-to-revoke-TLS-authentication
2 https://github.com/apache/pulsar/wiki/PIP-25%3A-Token-based-authentication
3 https://github.com/apache/pulsar/wiki/PIP-30%3A-change-authentication-provider-API-to-support-mutual-authentication

創新互聯是專業的東河網站建設公司，東河接單;提供成都網站設計、網站制作、外貿營銷網站建設,網頁設計,網站設計,建網站,PHP網站建設等專業做網站服務;采用PHP框架,可快速的進行東河網站開發網頁制作和功能擴展;專業做搜索引擎喜愛的網站,專業的做網站團隊,希望更多企業前來合作!

另外有需要云服務器可以了解下創新互聯cdcxhl.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

網站欄目：Pulsar安全概述-創新互聯
網址分享：http://m.jcarcd.cn/article/doosec.html