Есть вопрос, есть несколько команд разработки > 10, хотелось бы

сделать web-ui с авторизацией для kafka, есть ли такие? Я нашёл только redpanda console но она платная

akhq

CMAK может быть

Я использую эту, доволен https://github.com/provectus/kafka-ui/

К сожалению у этих ребят с авторизацией и разграничем прав все не очень. И если у вас кластер становится большой. То provectus начинает падать, без возможности нормального дебагга. Пока кластер маленький, то этот UI весьа удобен, при условии, что не нужна аутентификация

Ну закройте его уй реверс прокси с чем угодно, хоть mtls

Но ведь основная то идея при введение аутнетификации, что бы интегрироваться с ресурсами кафки и рулить доступами на уровне авториазции. Хорошая реализация сделана у AKHQ. Включаешь OAUTH и можно для каждого пользователя в jwt токене отдавать набор ресурсов, которые пользователь может видеть, читать/редактировать. Конечно сделать просто аутентификацию можно на любой проксе, но это ведь не совсем то, что необходимо для корректного разграничения прав при взаимодействии с кафкой

Аутентификация эт аутентификация, для чего то типа дев контура - нормал

Согласен. Дев  basic auth и хватит. Ну или вообще не нужно dev ограничивать. Всем все

Не, jwt плохая идея - он будет в общем случае ой жирный - вы ж 99% захотите рулить доступом на уровне топик (а может и патриция)...

А какие еще есть варианты? Я опираюсь только на опыт использования AKHQ. Тип такого: https://akhq.io/docs/configuration/authentifications/oidc.html

А , я не применительно к тому гую. Там похоже ток rbac