全部面试题

答：如果目标是让某个来源连不上 ZooKeeper，就在主机防火墙、安全组或专用网络入口拦截实际来源 IP。若目标只是限制节点操作，可以给 Znode 配 ACL，只给确有访问需要的身份授权。