RocketMQ在4.4.0版本开始支持ACL。ACL是access control list的简称，俗称访问控制列表。访问控制，基本上会涉及到用户、资源、权限、角色等概念，那在RocketMQ中上述会对应哪些对象呢？
用户用户是访问控制的基础要素，也不难理解，RocketMQ ACL必然也会引入用户的概念，即支持用户名、密码。资源资源，需要保护的对象，在RocketMQ中，消息发送涉及的Topic、消息消费涉及的消费组，应该进行保护，故可以抽象成资源。权限针对资源，能进行的操作，角色RocketMQ中，只定义两种角色：是否是管理员。另外，RocketMQ还支持按照客户端IP进行白名单设置。
ACL基本流程图在讲解如何使用ACL之前，我们先简单看一下RocketMQ ACL的请求流程：
对于上述具体的实现，将在后续文章中重点讲解，