Kafka SSL安装与配置
1.概述 最近有同学咨询说,Kafka的SSL安全认证如何安装与使用?今天笔者将通过以下几个方面来介绍Kafka的SSL: Kafka 权限介绍 Kafka SSL的安装与使用 Kafka Eagle中如何配置SSL? 2.内容 2.1 什么是Kafka权限认证? 在Kafka 0.9.0.0之后,Kafka社区增加了一系列的功能,其中包含对Kafka集群进行安全管控。支持的权限认证方式如下: Broker与Client之间的权限认证(例如Producer和Consumer)。可以使用SSL或SASL,而SASL支持如下方案: SASL/GSSAPI(Kerberos),开始于0.9.0.0版本 SASL/PLAIN,开始于0.10.0.0版本 SASL/SCRAM-SHA-256和SASL/SCRAM-SHA-512,开始于0.10.2.0版本 SASL/OAUTHBEARER,开始于2.0版本 2. Broker和Zookeeper之间建立权限认证 3. 在Broker和Client之间、Broker和Broker之间使用SSL建立权限认证时,性能会有所下降,其程度取决于CPU类型和JVM的实现 4. 对Client进行读写认证 在实际生产环境中,对于权限认证使用的较多的是SCRAM认证,其原因在《 Kafka SCRAM和PLAIN实战 》这篇博客中详细解释