【发布时间】:2014-11-01 15:41:24
【问题描述】:
我们正在尝试使 Kafka 可供公众访问。Kafka 是否支持 SSL 连接?是否可以验证客户端连接? 请分享一些想法来实现..
【问题讨论】:
-
如果有必要,请使用 ssh-auth / ssh-certificate-management + 使用 ssh-port-forwarding 让用户访问既安全又经过身份验证
标签: apache-kafka iot
我们正在尝试使 Kafka 可供公众访问。Kafka 是否支持 SSL 连接?是否可以验证客户端连接? 请分享一些想法来实现..
【问题讨论】:
标签: apache-kafka iot
安全性并不是 Apache Kafka 最初目标的一部分。但是,计划在未来实施身份验证和授权。您可以在这里查看:Apache Kafka Security。
【讨论】:
从 0.9.x 开始支持 SSL 安全性,因此可以根据 SSL 证书中的 CN 名称和主题的 ACL 设置来验证客户端的连接。 https://cwiki.apache.org/confluence/display/KAFKA/Deploying+SSL+for+Kafka
【讨论】: