apache-kafka - 如何将 Keycloak 与 kafka 集成？

Question

我已经配置了 3 个节点的 kafka 集群。现在我们想使用 Keycloak 为 kafka 设置安全性。请让我知道有哪些方法可以做到这一点。

问题一:如何通过keycloak实现kafka broker到kafka broker的安全？

问题二:如何通过keycloak实现kafka客户端到kafka broker的安全？

注意:我们已经设置了 Keycloak。

Answer 1

您可以将 Kafka 配置为使用 AUTHBEARER这是在最新的 kafka 中实现的release , 你可以找到更多关于如何配置的信息 here .

还可以从 Kafka doc 获取有关该功能的更多信息

您需要实现 org.apache.kafka.common.security.auth.AuthenticateCallbackHandler从 keycloak 获取 token 并从 Keycloak 验证 token 。