Kafka的安全机制

最新推荐文章于 2025-04-21 09:30:00 发布

Marshal丶张

最新推荐文章于 2025-04-21 09:30:00 发布

阅读量2.5k

点赞数

CC 4.0 BY-SA版权

分类专栏： Kafka安全机制 kafka2.x 大数据

本文链接：https://blog.youkuaiyun.com/zsMonkey/article/details/94548789

本文介绍了Kafka在0.9.0.0版本后添加的安全功能，包括使用SSL和SASL进行身份验证，SSL数据加密，客户端操作授权以及可扩展的授权机制。特别强调了SSL的配置，如证书生成、主机名验证和CA的使用，确保集群安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、安全概述

在0.9.0.0版本中，kafka添加了许多功能，这些功能可单独使用或一起使用，从而提高kafka集群的安全性。目前支持的安全措施有：

①使用SSL或者SASL验证来自客户端（生产者和消费者）以及其他broker和工具到broker的链接身份，Kafka支持一下SASL验证机制：

SASL/GSSAPI (Kerberos) - starting at version 0.9.0.0
SASL/PLAIN - starting at version 0.10.0.0
SASL/SCRAM-SHA-256 and SASL/SCRAM-SHA-512 - starting at version 0.10.2.0
SASL/OAUTHBEARER - starting at version 2.0

②验证broker到zookeeper的链接的身份

③使用SSL方式加密数据的方式传输数据在broker和客户端之间，broker和broker之间以及broker和其他工具之间

注意：启用SSL时kafka的性能会下降，其大小取决与CPU类型和JVM的实现。

④对客户端读写操作的授权

⑤授权是可以被扩展并且支持外部服务的验证授权的整合

值得注意的时，安全性是可选的，支持非安全性的集群，以及经过身份验证的、未经过身份验证的、加密的和非加密的客户端组合。下面的指南中介绍如何使用以及配置在客户端和broker之间的安全特性。

二、使用SSL进行加密和身份验证

Kafka允许客户端使用SSL进行链接。默认情况下，SSL验证方式是关闭的，可以根据需要进行打开。

每个kafka的broker节点生成SSL密钥和证书

为集群中的每台机器生成密钥和证书是部署一个或多个具有SSL支持的broker的第一步。你可以使用Java的keytool实用程序来完成这项任务。我们将首先将生成的密钥保存到临时密钥存储库中，

最低0.47元/天解锁文章

200万优质内容无限畅学