我们需要 Kafka SASL_SSL 证书吗？

Question

我对 SASL_SSL 感到困惑。 我们是否需要为 Kafka 生产者应用程序配置 SSL 证书？ 还是只是用户名和密码？ SASL_SSL 和 SASL_PLAINTEXT 有什么区别？ 我正在从一个普通的 java 应用程序向一个主题发送消息。

Answer 1

SASL_SSL 使用像 SSL 这样的 TLS 加密，因此您需要创建一个证书，并且对于 SASL_SSL，您需要指定一种身份验证方法。

此页面应该可以帮助您https://developer.confluent.io/learn-kafka/security/authentication-ssl-and-sasl-ssl/

SASL_PLAINTEXT 不使用 TLS 加密（SASL_PLAIN 使用并且使用用户名/密码身份验证）。

这实际上完全取决于您的安全要求。 SASL_SSL 主要在与现有身份验证服务器集成时使用，但这会增加您对攻击的脆弱性。