服务主体和用户主体之间有什么区别？

Question

我正在设置带有kerberos的Kafka集群，当涉及到多节点集群（特别是服务主体）时，说明/文档很少。

服务主体和用户主体（除fqdn组件和preauth之外）有什么区别。如果我尝试使用用户密钥表而不是服务密钥表运行kafka代理，将会有什么优势/劣势。