我們需要 Kafka SASL_SSL 證書嗎？

[英]Do we need Certificate for Kafka SASL_SSL?

我對 SASL_SSL 感到困惑。 我們是否需要為 Kafka 生產者應用程序配置 SSL 證書？ 還是只是用戶名和密碼？ SASL_SSL 和 SASL_PLAINTEXT 有什么區別？ 我正在從一個普通的 java 應用程序向一個主題發送消息。 ...

Lambda 和自我管理的 Kafka 身份驗證

[英]Lambda and Self-Managed Kafka authentication

我想創建 Lambda function 作為自我管理的 Kafka 消息的消費者。 我也在使用 Terraform，但是文檔 ( https://registry.terraform.io/providers/hashicorp/aws/latest/docs/resources/lambda_e ...

Kafka：代理在某些偵聽器上沒有受支持的 SASL 機制

[英]Kafka : broker has no supported SASL mechanisms on some listener

我正在嘗試逐步在配置如下的現有集群（3.1.0 bitnami helm chart）上啟用 ACL： kafka-k8s.dev.host.com:4430 在內部轉發到 9092 上的 CLIENT 偵聽器 目前，我們正在 LB 上進行 TLS 終止，因此在 CLIENT 偵聽器上使用 PLA ...

在令牌過期之前，如何使用 kafkajs 使用 sasl 和 oauthbearer 為 kafka 生產者和消費者定期獲取新的 access_token？

[英]How can I periodically get new access_token using sasl with oauthbearer for kafka producer and consumer using kafkajs before the token expires?

這是我產生事件的代碼，它工作正常。 我有一個getToken()函數來獲取access_token以驗證生產者/消費者連接。 問題是我使用accesss_token getToken()函數獲得的 accesss_token 的過期時間為 32400 秒或 9 小時，我想通過在令牌過期之前獲取新令 ...

需要 Kafka KRAFT SASL_PLAINTEXT

[英]Need Kafka KRAFT SASL_PLAINTEXT

我正在嘗試使用SASL_PLAINTEXT模式的 Kafka 我有一個正常運行的 kafka 代理/控制器在本地運行，沒有使用這個servier.properties的SASL 我已經將端口從 kafka docker 容器 9092 綁定到主機上的 9092 就像一個魅力，我可以生產和消費。 ...

將 JAAS 配置傳遞給 bitnami/kafka helm chart for SASL/PLAIN

[英]Passing JAAS config to bitnami/kafka helm chart for SASL/PLAIN

目標： 我想將 bitnami/kafka helm chart 與啟用了 SASL 的 PLAIN 機制一起用於外部客戶端。 （client-broker、broker-broker、broker-zookeeper連接可以是PLAINTEXT機制） 我做了什么： 我在 values.yaml ...

如何設置 SSL/TLS SMTP 服務器？

[英]How to set a SSL/TLS SMTP server?

我有一個帶有 SMTP 的 ubuntu 服務器，無需加密即可正常工作。 在我將 SASL 設置添加到后綴后，我無法發送任何 email，我收到錯誤 535 身份驗證失敗。 我收到的另一個錯誤說 CN = mail.site.com 不是 CN = localhost 因為證書所以我認為 smtp ...

python confluent kafka：組授權失敗

[英]python confluent kafka: Group authorization failed

如何修復：嘗試使用 python 客戶端從 Kafka 消費消息時出現Group authorization failed錯誤？ 相同的設置在 Kafka CLI 中運行良好。 通常這個錯誤應該指向無效的權限，但是，當 CLI 工作時，我懷疑它一定是別的東西。 我的 kafka 實例啟用了 SASL ...

獲取 'INFO [SocketServer brokerId=___] 使用 /server_ip 的身份驗證失敗（SASL 握手期間出現 METADATA 類型的意外 Kafka 請求）'

[英]Get 'INFO [SocketServer brokerId=___] Failed authentication with /server_ip (Unexpected Kafka request of type METADATA during SASL handshake)'

當我嘗試使用 kafka-mirror-maker.sh 時遇到此問題通過運行此命令： 這是我的配置文件： 1.producer.properties 2.consumer.properties Apache 卡夫卡版本信息：kafka_2.13-2.7.2 參考鏈接： https://cw ...

通過 SSH 連接到遠程 libvirt 的 SASL 錯誤：未找到有價值的機甲

[英]SASL Error connecting to remote libvirt over SSH: No worthy mechs found

我有一個運行 Ovirt 節點的服務器，我正在嘗試使用 libvirt 進行遠程管理。 我安裝了 SSH 密鑰對，並且可以成功ssh user@server -i ssh-privkey 。 當我嘗試連接到qemu+ssh//user@host/system?keyfile=ssh-privkey時 ...

有沒有辦法在 sasl 身份驗證期間知道 Kafka 客戶端（生產者或消費者）的第一個代理端口

[英]is there a way to know first broker port for Kafka client ( producer or consumer) during sasl authentication

我正在嘗試使用 SASL 身份驗證創建 Kafka 生產者和消費者。 在 SASL 身份驗證期間，我想了解第一次從通過的代理列表中選擇的特定代理和端口。 我只知道主機名但不知道端口號。 ...

使用 SASL_PLAINTEXT 的 Kafka 身份驗證失敗

[英]Kafka Authentication with SASL_PLAINTEXT fails

這是日志： 我在 kafka 服務器中的 kafka_jaas 文件： 我在 ZooKeeper 服務器中的 zoo_jaas 文件： 任何幫助/建議都會非常有益。 謝謝。 ...

節點、Postgres 和 Knex：SASL：SCRAM_SERVER_FIRST_MESSAGE：客戶端密碼必須是字符串

[英]Node, Postgres and Knex: SASL: SCRAM_SERVER_FIRST_MESSAGE: client password must be a string

我正在使用 Node.js、React、Vite、Knex.js 和 PostgreSQL 創建一個站點，並在嘗試啟動我的服務器並連接到我不知道如何解決的數據庫時遇到錯誤。 我在網上其他地方看了看，也沒有太大幫助。 以下是相關文件的樣子： 服務器.js knexfile.js 數據庫.js 我還有 ...

Kafka“未定義服務名稱”問題

[英]Kafka 'no serviceName defined' issue

我有同樣的問題No serviceName defined in either JAAS or Kafka config (not Kerberos)但我根本無法解決它。 我正在嘗試在應用程序啟動時使用屬性創建 org.apache.kafka.clients.admin.AdminClient： ...

如果存在客戶端證書，Kafka 將忽略 SASL 憑據

[英]Kafka Ignoring SASL credentials if client certificate is present

我試圖找出是否在 Kafka 客戶端和代理之間使用客戶端證書 (mTLS) 以及使用 SASL。 我的目標是在存在客戶端證書時忽略 SASL 憑據，而在其他情況下如果客戶端證書不存在則使用 SASL。 我可以看到https://cwiki.apache.org/confluence/display/ ...

使用 Kafka SASL/Plain 身份驗證的 TopicAuthorizationException

[英]TopicAuthorizationException with Kafka SASL/Plain authentication

我在下面創建了 jaas 文件並使用KAFKA_OPTS導出。 在我的 java 代碼中，我將這個用戶kafdrop用於SASL/Plain機制。 如果我直接使用此用戶獲取TopicAuthorizationException 。 但是，如果我添加與超級用戶相同的用戶，那么它就可以工作。 對於 S ...

Kafka SASL_SSL 在指定的 JAAS 配置文件中找不到名為“Client”的 JAAS 配置部分

[英]Kafka SASL_SSL No JAAS configuration section named 'Client' was found in specified JAAS configuration file

我正在嘗試在我的 kafka 代理中使用 SASL/PLAIN 激活身份驗證。 JAAS配置文件如下 我使用以下命令啟動 kafka 服務 kafka 服務沒有正常啟動，我在日志中得到了這些錯誤 我已經將以下行添加到server.properties ...

kafka本地如何開啟SASL機制

[英]How to enable SASL mechanism in kafka locally

如何為kafka啟用帶有JAAS身份驗證的SASL機制？ 因此消費者/生產者必須提供用戶名和密碼才能在經紀人中發布 ...

SQLAlchemy “沒有模塊 sasl”

[英]SQLAlchemy "no module sasl"

我想通過與 SQLalchemy 建立 hive 連接來返回查詢。但是我收到此代碼的“無模塊 sasl”錯誤。 通常，我可以通過其他連接模塊中的auth = "NOSASL" 等解決方案來解決此錯誤，但這里的create_engine 不支持這樣的function。 ModuleNotFound ...

為什么 Debezium 連接器無法連接到 SASL 激活的代理？

[英]Why Debezium Connector can't connect to a SASL activated broker?

我正在嘗試為我的 Kafka 系統啟用 SASL/PLAIN。 它實際上有效，我已經為 Schema Registry 和 Java 生產者測試了它。 問題是啟用 SASL 時 Kafka Connect 無法建立連接（至少這是我首先想到的）。 我提供了必要的配置，但看起來它根本沒有影響。 我已將 ...