- 能力核对：消息浏览、lag 面板、主题增删、ACL/配额视图、多集群切换
- 部署方式：容器化部署较常见，需对接企业认证（OIDC/LDAP）
- 安全边界：只在内网或堡垒机后暴露，禁止直接公网开放
部署与访问控制要点
部署与访问控制要点
1) 独立只读账号 + 最小权限（只读时不授 ClusterAction 写权限）
2) 网络：仅内网域名，入口加统一认证与审计
3) 数据面：消息内容可能含敏感信息，浏览功能要按需授权Web 工具默认配置常无认证，上线前必须补认证、TLS 与访问日志。
本包目录（311 条）
管道基础52 条
Kafka64 条
- kafka-topics.sh 创建主题
- 消费组详情与积压定位
- Apache Kafka 是什么
- Offset 位移概念
- 消费组位移重置
- Partition 分区与顺序性
- kafka-topics.sh 查看主题详情
- 消费积压 Lag 排查流程
- Topic 主题与配置
- 生产者 acks 与持久性
- 消费组 Consumer Group
- kafka-console-consumer.sh 消费查看消息
- 副本与 ISR 机制
- Kafka 生产者工作流程
- kafka-configs.sh 动态配置管理
- 消息保留策略与日志清理
- kafka-console-producer.sh 生产测试消息
- 消费位点提交方式
- kafka-topics.sh 列出主题
- listeners 与 advertised.listeners 配置
- 生产者批处理 linger.ms 与 batch.size
- 再均衡 Rebalance
- Kafka 关键监控指标
- kafka-topics.sh 修改分区数
- min.insync.replicas 最小同步副本
- KRaft 模式（无 ZooKeeper）
- Kafka Connect 连接器框架
- 分区重分配（扩容/迁移/调整副本）
- Java 生产者代码示例
- Java 消费者代码示例
- 消息 Key 与分区路由
- 日志压实 Log Compaction
- 副本滞后与离线分区处理
- 自动提交 enable.auto.commit 的陷阱
- Kafka 事务与精确一次写入
- 分区数规划方法
- kafka-consumer-groups.sh 列出消费组
- kafka-log-dirs.sh 磁盘占用分析
- Broker 磁盘满应急处理
- Kafka 安全：SSL 与 SASL 要点
- Python 客户端使用要点
- Schema Registry 与消息序列化治理
- Kafka Streams 流处理库
- kafka-topics.sh 删除主题
- kafka-get-offsets.sh 查询分区位移
- 消费端 fetch 与处理参数调优
- 集群 Controller 与元数据管理
- 删除消费组的主题位移
- 分区 Leader 选举与均衡
- 生产端压测 kafka-producer-perf-test.sh
- MirrorMaker 2 跨集群复制
- 删除消费组
- kcat（kafkacat）轻量命令行客户端
- 消息大小限制与排查
- Kafka 主题命名与治理
- 消费端压测 kafka-consumer-perf-test.sh
- Kafka 集群扩容流程
- kafka-dump-log.sh 读取日志段
- 删除分区历史消息
- 消费组位移保留与过期
- 查看 Broker 支持的 API 版本
- 机架感知副本与就近读取
- Kafka Web 管理界面选型要点
- 客户端配额限流
Kafka Web 管理界面选型要点
社区常见 Web 界面（AKHQ、Kafdrop、kafka-ui 等）提供消息浏览、消费组积压、主题管理与 ACL 查看；使用前先评估权限模型与暴露面。
易错点
- 把 UI 暴露到公网等于开放消息读取通道，属于高风险配置
- UI 里直接删除主题/重置位移缺少审批流程，建议生产收回写权限
数据来源与参考
- AKHQ、Kafdrop、kafka-ui 官方项目文档（通用能力对比）