将Kafka-Python与具有Kerberos的集群连接

Question

我正在尝试使用Kafka-Python连接到Kafka，Kafka集群具有Kerberos，我们需要构建一些命令来执行几个步骤。

我在集群中创建了一个主题，我使用./kafka-console-producer.sh和./kafka-console-consumer.sh进行了测试，效果非常好。

但是当我尝试连接Kafka-Python时，我遇到了问题。 请参阅下面的代码：

def produce():
    print ('Producer')
    k_producer = KafkaProducer(bootstrap_servers='hostname:6667', 
                               security_protocol='SASL_PLAINTEXT',
                               sasl_plain_username='machine_usr',
                               sasl_plain_password='machine_pwd',
                               sasl_mechanism='PLAIN')
    for i in range(10):
        print ('Before send')
        k_producer.send('myTopic', 'Testing My Topic  ' + str(i))
        print ('After send')

好吧，运行这些东西我在30秒后得到了这个错误信息：

File "C:\Users\m\kafka-python-1.3.1\kafka.zip\kafka\producer\kafka.py", line 328, in __init__
File "C:\Users\m\kafka-python-1.3.1\kafka.zip\kafka\client_async.py", line 202, in __init__
File "C:\Users\m\kafka-python-1.3.1\kafka.zip\kafka\client_async.py", line 791, in check_version
kafka.errors.NoBrokersAvailable: NoBrokersAvailable

我在远程机器上运行它。 而bootstrap_server我使用了Zookeeper主机名和端口，但也没有用。

我发现了一些关于它的东西，并且在Kafka-Python的git中我发现它们已经实现了 。

还有其他连接方式吗？

Answer 1

好伙计们，

我发现了这个问题。

问题是使用Key Tab，Python中的Kafka生产者不支持Kerberos。

要使用Key Tab，我们需要设置一个java Environment Variable。

根据Hortonworks，我们需要将client_jaas_client设置为connect。

解决方案是使用Py4j在JVM中调用Kafka Producer。

请参阅此处的示例。

Answer 2

如果任务是在python中解决这个问题，另一种选择可能是使用confluent-kafka-python库，它在内部使用用C编写的librdkafka ，并支持SASL，以及keytab文件的使用。 这不需要单独的Java进程来通过SASL与kafka进行通信。

有关说明，请参阅librdkafka库的文档：

https://github.com/edenhill/librdkafka/wiki/Using-SASL-with-librdkafka - 一般介绍https://github.com/edenhill/librdkafka/blob/master/CONFIGURATION.md - 可以传递的属性到python中的confluent_kafka.Producer和confluent_kafka.Consumer的构造函数