开源Confluent Schema Registry是否支持启用ACL权限控制？

开源版是否支持ACL功能？ #

开源版Confluent Schema Registry不支持原生的Schema级ACL权限控制。你查阅的文档对应的是Confluent Platform商业版专属的Security Plugins功能，这类细粒度权限管控是商业付费特性，开源版无法直接使用。

给_schemas主题加ACL能否管控Schema访问？ #

直接对Kafka的_schemas主题添加ACL只能实现主题层面的粗粒度读写控制，无法做到Schema粒度的精准管控：

• 比如，你可以限制某个用户完全不能读写_schemas主题，但这会直接阻断该用户与Schema Registry的所有交互，无法实现“允许访问特定Schema但禁止其他Schema”的细粒度需求。
• Schema Registry的API操作（注册、查询、删除Schema）最终会落地到_schemas主题，但开源版没有额外逻辑解析请求中的Schema信息并匹配ACL规则，因此主题级ACL只能做整体权限限制。

内容的提问来源于stack exchange，提问作者guru