encryption - Kafka 代理的加密 keystore /trustedstore 密码

Question

在我当前的项目中，我为 Kafka 使用 SSL 连接，以下是我当前的服务器属性文件设置:

broker.id=1
listeners= SSL://123.456.789.110:9092
security.inter.broker.protocol=SSL
ssl.keystore.location=/etc/keys/keystore
ssl.keystore.password=test1234
ssl.truststore.location=/etc/CApath/trustedstore
ssl.truststore.password=test1234
ssl.enabled.protocols=TLSv1.2

但我不想在服务器属性文件中使用 cleartest keystore 和可信库密码。

我正在使用 Kafka 版本 2.0.0 。

Answer 1

从 Kafka 2.0 开始，可以将所有在 Zookeeper 中加密的密码而不是纯文本存储在属性文件中。

见 dynamic broker configs Kafka 文档中的部分。 “在启动代理之前更新 ZooKeeper 中的密码配置”小节详细介绍了如何设置。

另见 KIP-226其中包含所有技术细节