docker-compose安装带SASL认证的kafka

最新推荐文章于 2025-04-04 13:21:06 发布

牧码人博客www.luckyhe.com

最新推荐文章于 2025-04-04 13:21:06 发布

阅读量3.3k

点赞数 1

分类专栏： Docker Kafka 文章标签： kafka docker java

本文链接：https://blog.youkuaiyun.com/JanHezz/article/details/126727341

版权

本文详细介绍了如何使用docker-compose部署配置带SASL认证的Kafka消息队列，强调了安全性的必要性，并提供了完整的配置文件示例，包括zookeeper和Kafka的配置，以及SASL认证的设置，帮助读者避免网上错误信息的影响，快速搭建安全的Kafka环境。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

本篇文章会介绍使用使用docker-compose安装带SASL认证的Kafka消息队列。为啥会有这篇文章主要是网上一些文章太折磨人了，都是互抄的而且都是错的。我配合SpringBoot调试搞了我一天。为啥要搞SASL认证也主要是为了安全考虑。如果不加认证，Kafka应用就是裸露在外面的，会有安全风险。阅读此文前，需要对docker-compose有一个基础认知，本文并不属于小白文。

本篇首发于牧码人博客转载请加上此标示。

准备工作

docker-compose.yml

# 版本根据你的docker版本来的，目前主流应该都是3.几的版本
version: '3.8'
services:
  zookeeper:
    image: wurstmeister/zookeeper
    volumes:
       - /data/zookeeper/data:/data
       - /home/docker-compose/kafka/config:/opt/zookeeper-3.4.13/conf/
       - /home/docker-compose/kafka/config:/opt/zookeeper-3.4.13/secrets/ 
    container_name: zookeeper
    environment:
      ZOOKEEPER_CLIENT_PORT: 2181
      ZOOKEEPER_TICK_TIME: 2000
      SERVER_JVMFLAGS: -Djava.security.auth.login.config=/opt/zookeeper-3.4.13/secrets/server_jaas.conf
    ports:
      - 12181:2181
    restart: always
  kafka_node1:
    image: wurstmeister/kafka
    container_name: kafka_node1
    depends_on:
      - zookeeper
    ports: 
      - 9092:9092
    volumes:
      - /home/docker-compose/kafka/data:/kafka
      - /home/docker-compose/kafka/config:/opt/kafka/secrets/
    environment:
      KAFKA_BROKER_ID: 0
      KAFKA_ADVERTISED_LISTENERS: SASL_PLAINTEXT://127.0.0.1:9092
      KAFKA_ADVERTISED_PORT: 9092 
      KAFKA_LISTENERS: SASL_PLAINTEXT://0.0.0.0:9092
      KAFKA_SECURITY_INTER_BROKER_PROTOCOL: SASL_PLAINTEXT
      KAFKA_PORT: 9092 
      KAFKA_SASL_MECHANISM_INTER_BROKER_PROTOCOL: PLAIN
      KAFKA_SASL_ENABLED_MECHANISMS: PLAIN
      KAFKA_AUTHORIZER_CLASS_NAME: kafka.security.auth.SimpleAclAuthorizer
      KAFKA_SUPER_USERS: User:admin
      KAFKA_ALLOW_EVERYONE_IF_NO_ACL_FOUND: &#