kafka安全性中最好的身份验证机制是哪种？

Question

Kafka已经提供了不同的SASL身份验证机制，例如GSSAPI（Kerberos），PLAIN，SCRAM-SHA-256，SCRAM-SHA-512和OAUTHBEARER。

上面列出的针对生产环境的最佳身份验证机制是什么？

Answer 1

没有“最佳”身份验证机制。 您需要选择一种可以满足您的需求并与现有基础架构集成的组件（如果您愿意！）。

例如， PLAIN要求您使用TLS（否则凭据将以明文形式交换），但很容易集成到LDAP中。

另一方面，如果您已经有Kerberos部署，则使用GSSAPI可能很有意义。

如果您的某些客户端无法使用TLS，则SCRAM可能是一种替代选择，因为它可以确保没有明文交换凭据。

也就是说，如果配置正确，它们都可以用于生产中。 您可以从中选择最适合您的部署的选项。