我们已经为具有查询功能的数据摄取系统构建了一个不错的smack堆栈（目前没有akka，但这是另一个问题）。
现在，如果我们想将这个平台公开给不同的用户——比如说不同的垂直用户或应用程序——他们想限制被摄取的数据之间的访问，那么有什么最佳实践吗。
我可以看到一些对cassandra甚至kafka的acl支持，但是我正在考虑为每个应用程序完全分离并建立一个不同的堆栈（使用mesos/dc操作系统）。有一点控制开销，但如果数据是完全孤立的应用程序之间，那么这是好的。
仔细想想，如果数据没有完全隔离，并且您希望基于凭据限制访问，那么应该怎么做。那需要一些思考——有什么经验吗？
谢谢。