Bluemix消息中心ACL

时间:2017-03-06 13:33:58

标签: ibm-cloud access-control message-hub

我正在使用Bluemix消息中心服务。我需要为特定用户提供对特定主题的只读访问权限。问题是如何在Bluemix消息中心中定义ACL? Apache kafka确实提供了手段(http://kafka.apache.org/documentation.html#security_authz),但这涉及与zookeeper的交互。我还没有找到连接到Bluemix消息中心服务背后的底层zookeeper的细节。感谢回应。

1 个答案:

答案 0 :(得分:1)

MessageHub目前不支持ACL。正如您所正确指出的那样,我们不允许用户访问Zookeeper。所以目前,没有办法只提供对主题的读写访问权限。

也就是说,我们隔离了每个服务实例。因此,如果您在不同的Bluemix空间中配置2个MessageHub实例,它们将完全隔离,并且无法查看其他主题。这样你就可以保证来自instance1的用户无法从instance2读取或写入主题。不是你要求的,但这可能会有所帮助。