Managing permissions

你可以授权给指定的角色一系列操作权限，例如 和 consume。

pulsar-admin

REST API

Java

使用 grant-permission 子命令指定命名空间，通过 --actions flag 指定操作，通过 --role flag 指定角色：

当设置 broker.conf 中的authorizationAllowWildcardsMatching 为 true 时，可以使用通配符授权。

例如：

$ pulsar-admin namespaces grant-permission test-tenant/ns1 \                        --actions produce,consume \                        --role 'my.role.*'

$ pulsar-admin namespaces grant-permission test-tenant/ns1 \                        --actions produce,consume \                        --role '*.role.my'

角色 1.role.my、2.role.my、foo.role.my、bar.role.my 等都可以生产和消费消息。

Note: A wildcard matching works at the beginning or end of the role name only.

例如：

In this case, only the role my.*.role has permissions.
Roles , my.2.role, my.foo.role, my.bar.role, etc. cannot produce and consume.

查看在单个命名空间中，不同角色的权限。

pulsar-admin

Java

使用 permissions 子命令，指定命名空间：

$ pulsar-admin namespaces permissions test-tenant/ns1{  "admin10": [    "produce",    "consume"  ]}

取消某些角色的权限后，这些角色将不再可以访问指定的命名空间。

pulsar-admin

REST API

Java

$ pulsar-admin namespaces revoke-permission test-tenant/ns1 \  --role admin10

DELETE /admin/v2/namespaces/:tenant/:namespace/permissions/:role