gpt4 book ai didi

java - AWS Kafka (MSK) - 如何生成 keystore 和信任库并在我的 Spring Cloud Stream 应用程序中使用它们?

转载 作者:行者123 更新时间:2023-12-04 02:38:53 24 4
gpt4 key购买 nike

有没有关于如何在 Spring Cloud Stream 应用程序中使用 AWS MSK 详细信息的信息?

我相信我们需要生成一个 keystore 和信任库,然后将它们合并到我们的应用程序中?我浏览了 AWS MSK 的“客户端身份验证”页面,发现这非常令人困惑。

任何人都可以帮我解决这个问题吗?我只是想部署这个使用 AWS MSK(3 个代理)的应用程序。

谢谢你。

最佳答案

简短的回答:
你的 kafka 客户端在配置中需要这个:

# security settings
security.protocol=SSL
ssl.truststore.location=/tmp/kafka.client.truststore.jks
ssl.truststore.password=
ssl.endpoint.identification.algorithm=

也就是说,如果您使用教程中相同的 JVM 信任库,并且没有密码。 ssl.endpoint.identification.algorithm 关闭主机名验证。

长答案:
看完教程后,我想知道同样的事情,想知道为什么 JVM 信任库在连接到 MSK 时会神奇地工作。解释是这样的:

如果你看一看这个信任库导入了哪些证书
keytool --list -v -keystore /tmp/kafka.client.truststore.jks | grep Owner

其中之一是 Starfield Services Root Certificate Authority ,当亚马逊购买该公司时,CA 成为亚马逊的其中之一(在此处查看所有这些 https://www.amazontrust.com/repository/ )。由于 JVM 信任库信任这个 CA,它也信任任何由 CA 签名的东西,MSK 集群就是其中之一。

如果您希望生成自己的信任库,请下载亚马逊的证书之一并导入
keytool -keystore kafka.client.truststore.jks -alias CARoot -importcert -file {downloaded-cert} -storepass {your-password}

谢谢,
延安

关于java - AWS Kafka (MSK) - 如何生成 keystore 和信任库并在我的 Spring Cloud Stream 应用程序中使用它们?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/60286391/

24 4 0
Copyright 2021 - 2024 cfsdn All Rights Reserved 蜀ICP备2022000587号
广告合作:1813099741@qq.com 6ren.com