最近公司项目,需要支持Kafka SASL,经过2天的摸索,终于搞定,特此记录。
该文从以下5方面,进行介绍
- 环境搭建
- 代码修改
- 监控工具修改
- 命令脚本参数对比
- 常见报错
一、环境搭建
1、Kafka Server修改
在config目录下创建kafka_server_jaas.conf文件,配置如下
KafkaServer {
org.apache.kafka.common.security.plain.PlainLoginModule required
username=“admin”
password=“admin”
user_admin=“admin”
user_fm=“fm_security”;
};
其中,Username和password属性,用于Kafka Broker间,进行连接所使用的账户和密码。
user_{userName}=”{password}”,用于定义client连接到broker所需账号和密码。在上述配置中,定义了两个账户,admin和fm。
Server.properties修改
#Listeners
listeners=SASL_PLAINTEXT://10.45.50.65:9098
#使用的认证协议
security.inter.broker.protocol=SASL_PLAINTEXT
#SASL机制
sasl.enabled.mechanisms=PLAIN
sasl.mechanism.inter.broker.protocol=PLAIN
#身份验证处理类
authorizer.class.name=kafka.security.auth.Sim

本文详细介绍如何在Kafka环境中实现SASL安全认证,包括环境搭建、代码修改、监控工具配置、脚本参数对比及常见错误处理。通过具体步骤指导,帮助读者快速掌握KafkaSASL的配置与应用。
最低0.47元/天 解锁文章
621





