Kafka SASL 域外

Question

我在 AWS VPC 中有一个 POC 域，其中有一个使用 SSL 运行的 kerberized Kafka 集群。

在具有 Active Directory 的 VPC 中，我们可以通过 SASL_SSL 将生产者/消费者连接到集群，一切正常。

部分 POC 需要本地服务才能生成给代理。我希望我们可以在jaas.conf 中使用LdapLoginModule，现在只需通过SSL 的用户LDAP 传递密码，直到我们获得联合AD。

有人可以确认这是否可行或有任何建议的解决方法吗？

Answer 1

如果有人有类似的问题，似乎 SASL/PLAIN 是要走的路http://docs.confluent.io/3.0.0/kafka/sasl.html#authentication-using-sasl-plain