使用 LDAP 使用 Apache Kafka 进行本机组/角色身份验证

Question

Apache Kafka 是否本机支持使用角色/组使用 Kerberos 服务器/LDAP 进行身份验证，而不必手动将用户添加到 ACL 并为每个用户配置主体。 如果是这样，如何能够对 Apache Kafka 中的组/角色进行身份验证？

Answer 1

Kafka从 0.9 版开始通过 SASL/GSSAPI 支持 Kerberos。

有关 JAAS 的详细信息，请参阅SASL 安全配置。

使用 Kafka CLI 命令时，您可能需要像这样的 env-var

export KAFKA_OPTS=” Djava.security.auth.login.config=/path/to/example/jaas.conf -Djava.security.krb5.conf=/etc/krb5.conf”