ssl - 带有 SSL 选项的 Kafka SASL/Plain 和带有 SSL 的 Kafka SASL/Scram

Question

我对上述主题有几个问题，请你能帮助理解这些事情。

SASL/Plain 可以与 SSL 一起使用，也可以不与 SSL 一起使用。因此，如果不使用 SSL，则数据将被加密
和安全？

使用 SSL 的 SASL/Plain 然后数据将从双方得到保护和加密，例如从
客户端到服务器和服务器到客户端数据？如果从双方加密，那么如何？

如果只有一种方法可以解决上述问题，即从服务器到客户端的加密，那么从客户端到服务器的数据加密如何？

我们可以将两种方式的 SSL 与 SASL/Plain 或 SASL/Scram 一起使用吗？

如果对上述问题[4] 是肯定的，在两种方式 SSL 中，当我们从客户端提供证书时，该证书自己提供客户端/用户的身份，那么为什么我们再次需要用户名密码？

提前致谢。

Answer 1

如果您没有看到 SSL，则数据以明文形式交换。使用包含您的密码的 SASL/Plain!

是的，使用 SSL，客户端和服务器在通过网络发送任何内容时都会加密数据

不适用

是的，你可以，通常甚至推荐!

两个SASL和 SSL可用于对用户进行身份验证。您可以使用您喜欢的机制。有关如何使用它们的详细信息，请参阅 Kafka 文档。

我建议您查看 Security section在涵盖所有这些主题并提供示例的 Kafka 文档中。