通过Control Center配置Confluent Cloud免费版Topic级权限方法咨询

Confluent Cloud免费试用版的Topic级权限控制入口没有直接挂载在Topic管理页面，需要通过IAM访问管理模块完成配置，具体操作如下：

• 登录Confluent Cloud控制台，进入你正在使用的集群对应的环境，在左侧导航栏找到*IAM（身份访问管理）*选项，点击进入管理页
• 选择你需要分配Topic权限的用户账号或服务账号，进入账号详情后切换到权限绑定标签页
• 点击添加权限绑定按钮，资源类型筛选为「Kafka Topic」
• 配置权限生效范围：
  • 要给集群内所有Topic配置统一权限的话，范围选择「全部」
  • 要给指定Topic配置单独权限的话，手动输入对应Topic的名称完成资源匹配
• 在权限列表中勾选需要开放的操作权限，常用选项包括produce（生产消息）、consume（消费消息）、describe（查看Topic配置）、alter（修改Topic配置）等，选择完成后提交即可立即生效

CLI快捷配置方式 #

如果你习惯使用Confluent CLI操作，可以直接执行以下命令完成授权，执行前注意替换尖括号内的实际参数：
confluent kafka acl create --allow --service-account <服务账号ID> --operations <权限类型，多个用逗号分隔> --topic <Topic名称> --cluster <集群ID>

注意：免费试用版最多支持配置20个自定义权限绑定，超过上限后需要升级到付费版本才可新增配置。

内容的提问来源于stack exchange，提问作者Aditi Sinha