实战Kafka ACL机制

最新推荐文章于 2024-09-19 09:49:26 发布

javarrr

最新推荐文章于 2024-09-19 09:49:26 发布

阅读量1.3k

点赞数

分类专栏： spring springboot spark springcloud mysql 文章标签： kafka ACL JAVA 架构师程序员

本文链接：https://blog.csdn.net/javarrr/article/details/84765186

版权

本文介绍了Kafka从0.9版本开始引入的安全机制，包括身份认证和ACL（Access Control Lists）操作。详细讲解了SSL和SASL（包括Kerberos、PLAIN、SCRAM）认证流程，并提供了配置示例。同时，阐述了如何使用kafka-acls.sh脚本进行ACL的查看、创建、授权和删除，强调了在处理核心业务数据时ACL的重要性。

摘要由CSDN通过智能技术生成

1.概述
　　在Kafka0.9版本之前，Kafka集群时没有安全机制的。Kafka Client应用可以通过连接Zookeeper地址，例如zk1:2181:zk2:2181,zk3:2181等。来获取存储在Zookeeper中的Kafka元数据信息。拿到Kafka Broker地址后，连接到Kafka集群，就可以操作集群上的所有主题了。由于没有权限控制，集群核心的业务主题时存在风险的。

2.内容
2.2 身份认证
　　Kafka的认证范围包含如下：

Client与Broker之间

Broker与Broker之间

Broker与Zookeeper之间

当前Kafka系统支持多种认证机制，如SSL、SASL（Kerberos、PLAIN、SCRAM）。

2.3 SSL认证流程
　　在Kafka系统中，SSL协议作为认证机制默认是禁止的，如果需要使用，可以手动启动SSL机制。安装和配置SSL协议的步骤，如下所示：

在每个Broker中Create一个Tmp密钥库

创建CA

给证书签名

配置Server和Client

执行脚本如下所示：

 1#! /bin/bash
 2# 1.Create rsa
 3keytool -keystore server.keystore.jks -alias dn1 -validity 365 -genkey -keyalg RSA
 4# 2.Create CA
 5openssl req -new -x509 -keyout ca-key -out ca-cert -days 365
 6# 3.Import client
 7keytool -keystore client.truststore.jks -alias CAROOT -import -file ca-c

最低0.47元/天解锁文章