Các quyền tối thiểu cần thiết cho các nhà môi giới Kafka để họ hoạt động là gì?

Tôi đang bảo vệ một cụm Kafka. Tôi đã đọc và làm theo Hướng dẫn bảo mật Confluent Kafka , và nó hoạt động như một lá bùa.

Bây giờ, tôi muốn thêm ACL vào các nhà môi giới để xóa chúng khỏi danh sách siêu người dùng ( super.users=User:kafkabroker).

Bộ ACL tối thiểu cần thiết cho các nhà môi giới là gì để họ có thể giao tiếp và vận hành đúng cách?

Viết / đọc cho vị trí nhật ký (nơi lưu trữ các tin nhắn). Đó là tất cả những gì tôi biết trong thiết lập cơ bản. Nếu cụm được bảo mật thì bạn có thể muốn xem tại đây https://www.confluent.io/blog/apache-kafka-security-masterization-authentication-encoding/