Confluent公司2022年第二季度云更新現(xiàn)已發(fā)布，此次更新為事件數(shù)據(jù)流平臺的用戶提供了一系列新的安全性和數(shù)據(jù)可觀察性能力。

該供應(yīng)商的Confluent Cloud是一項托管服務(wù)，可為企業(yè)提供基于Apache Kafka的事件數(shù)據(jù)流。

Confluent Cloud 2022年第二季度更新中的新功能包括，增強的基于角色的訪問控制 (RBAC) 功能，旨在通過更精確地控制數(shù)據(jù)訪問方式來提高安全性。

Confluent還為其Cloud Metrics API添加了新功能，為了解用戶如何使用事件數(shù)據(jù)流帶來了新的數(shù)據(jù)可見性。

IDC公司分析師Amy Machado說：“為Kafka集群(具有基于角色的訪問控制)增加可觀察性實現(xiàn)了一個重要目標，解決了開發(fā)人員短缺問題，同時幫助增加了企業(yè)內(nèi)實時數(shù)據(jù)用例的數(shù)量。”

Machado指出，擴展不僅僅是更多的集群，而且通常還需要更多的IT人員。

她說，她希望Confluent Cloud具有更高的可見性和安全性，企業(yè)將能夠通過托管平臺推出更多流數(shù)據(jù)項目。 她說：“在企業(yè)內(nèi)部，沒有比在生產(chǎn)中成功使用流媒體更好的宣傳了。RBAC可以幫助企業(yè)將這種成功傳播給整個企業(yè)的其他人。”

Confluent通過增強的RBAC提高事件數(shù)據(jù)流的安全性

RBAC并不是Confluent Cloud 2022年第二季度更新中的全新功能。Confluent Cloud產(chǎn)品管理負責(zé)人Dan Rosanova指出，該供應(yīng)商于2021年首次提供RBAC，但僅限于Kafka集群級別。

Rosanova解釋說，通過新的更新，用戶現(xiàn)在可以在Kafka資源級別添加精細控制，其中包括主題、組和事務(wù)ID。他指出，用戶現(xiàn)在可以設(shè)置基于角色的訪問權(quán)限，以跨Kafka主題創(chuàng)建、讀取、更新和刪除操作。

RBAC是使用訪問控制列表 (ACL) 的另一種方法，Rosanova說它在云端不能很好地擴展。

他解釋說：“與附加到資源并因此隨著范圍和規(guī)模增長而變得非常大的ACL不同，RBAC 附加到用戶和服務(wù)帳戶。這也使訪問控制與訪問Confluent Cloud的角色保持一致，并且不僅限于Kafka，因此用戶可以跨組件獲得一致的授權(quán)。”

在Confluent Cloud更新中事件數(shù)據(jù)流獲得更多可見性

Confluent的Metrics API為企業(yè)如何使用事件數(shù)據(jù)流平臺增加了新的可見性和洞察力。新的洞察能力提供組織使用細分。

企業(yè)現(xiàn)在可以按用戶或服務(wù)帳戶(或兩者)細分其Confluent Cloud使用情況，以了解資源是如何消耗。Rosanova說，除了報告之外，企業(yè)還可以使用這些指標來設(shè)置更準確的內(nèi)部計費退款，設(shè)置限制以保證關(guān)鍵任務(wù)應(yīng)用程序的容量，并更了解資源容量規(guī)劃。

Confluent Cloud 2022年第2季度更新是在3月下旬推出Stream Processing Use Case Recipes(企業(yè)可用于事件數(shù)據(jù)流式傳輸?shù)哪０?后。

Machado說她喜歡任何可以提供更多流技術(shù)訪問權(quán)限的東西，在她看來，Stream Processing Use Case Recipes就是這樣。

Machado稱：“通過這些模版，任何技能的用戶都可以使用預(yù)先構(gòu)建的腳本和代碼示例。企業(yè)需要更多的托管解決方案，因為他們的用例正在以相當(dāng)高的速度增長，而預(yù)定義的腳本可以幫助企業(yè)構(gòu)思用例，并以更少的資源更快地將其投入全面生產(chǎn)。”