卡夫卡動物園管理員的安全

Question

我使用的是Kafka版本0.10.2.0。 有沒有辦法保護Zookeper客戶端，即ZkClient和zookeper服務器之間的SSL通信。 我通過SASL找到了一些方法，但我希望通過SSL。

Answer 1

Zookeeper 3.5包含SSL支持，但它仍處於alpha狀態，因此Kafka尚不支持它。 支持的最高版本是3.4，僅包含sasl。

參考： https ： //issues.apache.org/jira/browse/ZOOKEEPER-1000

Answer 2

這項任務仍然可以通過以下步驟中提到的簡單解決方法來實現;

1. 安裝zookeeper-3.5.1-alpha（使用.jar文件。可以使用版本3.5+）
2. 用<kafka-installation-folder>\\libs /zookeeper-3.5.1-alpha/zookeeper-3.5.1-alpha.jar替換默認的zookeeper * .jar
3. 將/zookeeper-3.5.1-alpha/lib/netty-3.7.0.Final.jar復制到<kafka-installation-folder>\\libs
4. 在Zookeeper上啟用SSL的相關更改（ https://cwiki-test.apache.org/confluence/display/ZOOKEEPER/ZooKeeper+SSL+User+Guide ）