Kafka Security Manager 使用教程

最新推荐文章于 2024-08-29 08:30:37 发布

成冠冠Quinby

最新推荐文章于 2024-08-29 08:30:37 发布

阅读量552

点赞数 6

本文链接：https://blog.csdn.net/gitblog_00361/article/details/141582750

版权

Kafka Security Manager 使用教程

kafka-security-managerManage your Kafka ACL at scale项目地址:https://gitcode.com/gh_mirrors/ka/kafka-security-manager

项目介绍

Kafka Security Manager (KSM) 是一个开源项目，旨在简化 Kafka ACL（访问控制列表）的管理。通过 KSM，用户可以使用 CSV 文件来管理 Kafka ACL，而不是通过命令行工具。这使得 ACL 管理更加直观和易于审计。KSM 的主要优势包括：

集中管理：通过外部源管理 Kafka ACL，而不是直接在 Kafka 中进行。
防止未授权访问：如果有人通过 CLI 添加 ACL，KSM 会在 10 秒内将其还原。
完全审计：KSM 确保 Kafka 中的 ACL 与外部源一致。

项目快速启动

环境准备

确保你已经安装了以下工具：

Java 8 或更高版本
Kafka 集群
Zookeeper

下载并运行 KSM

克隆项目：

git clone https://github.com/conduktor/kafka-security-manager.git
cd kafka-security-manager

构建项目：
```
sbt stage
```

运行 KSM：

target/universal/stage/bin/kafka-security-manager

配置文件示例

在 conf/application.conf 文件中配置 Kafka 和 Zookeeper 的连接信息：

kafka {
  bootstrap.servers = "localhost:9092"
  security.protocol = "SASL_PLAINTEXT"
  sasl.mechanism = "GSSAPI"
  sasl.jaas.config = "com.sun.security.auth.module.Krb5LoginModule required useKeyTab=true storeKey=true keyTab=\"/etc/kafka/secrets/zkclient1.keytab\" principal=\"zkclient/example.com@EXAMPLE.COM\";"
}

zookeeper {
  connect.string = "localhost:2181"
  security.enabled = true
}