我们正在尝试使kafka可供公众访问。kafka是否支持ssl连接?有可能验证客户端连接吗?请分享一些实施的想法。。
ux6nzvsh1#
从0.9.x开始支持ssl安全性,因此可以基于ssl证书中的cn名称和主题的acl设置来验证客户端的连接。https://cwiki.apache.org/confluence/display/kafka/deploying+ssl+for+kafka
3htmauhk2#
安全不是Apache·Kafka最初目标的一部分。但是,计划在将来实现身份验证和授权。你可以看看这里:ApacheKafka安全。
2条答案
按热度按时间ux6nzvsh1#
从0.9.x开始支持ssl安全性,因此可以基于ssl证书中的cn名称和主题的acl设置来验证客户端的连接。https://cwiki.apache.org/confluence/display/kafka/deploying+ssl+for+kafka
3htmauhk2#
安全不是Apache·Kafka最初目标的一部分。但是,计划在将来实现身份验证和授权。你可以看看这里:ApacheKafka安全。