仅单Follower节点运行MDS的Kafka集群中RBAC与ACLs问题问询

问题1：使用Cluster-ID执行RBAC角色绑定操作时，是否会因连接未运行MDS的Controller节点而失败？ #

会失败。RBAC角色绑定完全依赖MDS（Metadata Service）处理，只有运行MDS的节点能接收并处理RBAC相关请求。如果执行RBAC操作时，Bootstrap Server指向未配置MDS的Controller节点，该节点不具备处理RBAC请求的能力，操作会直接报错。正确做法是将RBAC命令的Bootstrap Server指定为运行MDS的那个Follower Broker节点。

问题2：新建ACLs时，是否会根据kafka-acls命令中指定的Bootstrap Server选择存储在ZooKeeper或MDS？ #

不会，ACLs的存储位置由集群全局配置决定，和命令里指定的Bootstrap Server无关。
你已经配置所有ACLs存储到MDS，意味着集群的authorizer.class.name等核心参数已设置为依赖MDS的授权器（比如org.apache.kafka.metadata.authorizer.StandardAuthorizer）。但当前配置存在隐患：仅一个Follower节点配置MDS，其余节点未配置，这会导致如果kafka-acls命令连接未配置MDS的节点，该节点因无MDS相关配置，无法正确处理ACLs写入请求，要么报错，要么尝试按旧逻辑往ZK写入（与全局配置冲突）。
正常场景下，要让所有ACLs存储到MDS，集群内所有Broker都需配置MDS相关参数（如metadata.server.listeners、authorizer.class.name等），这样无论连接哪个Broker，请求都会被正确路由到MDS节点处理。

内容的提问来源于stack exchange，提问作者Racor