清风如水

同情你，最土的还是让网络同学做ip端口级别的隔离吧。

我也是这样认为的
我搭建的cdh，本来用的是cdh自带的spark1.6，kafka2.0；但是我的leader认为cdh集成的不安全，把saprk和kafka独立出来了，kafka版本变成了0.8.2.2，很多功能都是在这个基础开发的，升级成本也很大
唉，现在要我做kafka权限管理，我是无法下手了

谢谢老师了

不如升kafka。。。

老师，您好，我研究了两天，无论是使用zookeeper，还是其他分布式鉴权方方式，对于kafka0.8都需要修改核心代码。
                     风险和工作量都太大

kafka0.8版本都需要通过zk进行一些列操作，你可以看下zookeeper安全验证。