用於物聯網的Kafka集群安全性

Question

我是Kafka的新手，並且想為IOT部署Kafka Production集群。 我們將通過互聯網從Raspberry Pi接收到將在AWS上托管的Kafka集群的消息。

現在值得關注的是，由於我們需要向外部互聯網開放KAFKA端口，因此我們正在為應對系統威脅開辟一種途徑，因為它會通過向外部世界開放端口而損害安全性。

請讓我知道該怎么做，以便我們可以防止使用KAFKA端口通過互聯網進行惡意訪問。

如果我不清楚這個問題，請原諒我，請讓我知道是否需要重新措辭。

Answer 1

對於Kafka Security，有兩種最有效的方法。

1. 為Kafka實施SSL加密。
2. 使用SASL進行身份驗證

您可以按照本指南進行操作。 http://kafka.apache.org/documentation.html#security_sasl

Answer 2

考慮在您的Kafka代理（例如Confluent的代理）之前使用REST代理。 然后，您就可以保護您的Kafka群集，就像保護暴露給公共互聯網的任何REST API一樣。 此架構已在生產中針對多個超大型IoT用例進行了驗證。