Kafka 和 Zookeeper TLS

Question

我正在尝试为 kafka 代理交换启用 TLS，并考虑了 Zookeeper TLS。目前，在 Apache Kafka 文档中，我看不到太多关于 ZK TLS 设置（好吧，可能是因为它是一个不同的 apache 项目）和任何可能的性能影响的提及。

问题是，我不能保证唯一的经纪人-客户和经纪人间的交易吗？我还需要将 TLS 添加到 zookeeper 吗？额外的安全性还不错，但即使对于 zookeeper 来说真的有必要吗？

Answer 1

具有 TLS 的 Zookeeper 仅在 Zookeeper 3.5 中可用，该版本仍处于测试阶段。因此，Kafka 还不支持与 zookeeper 的 TLS 连接。并不意味着你不能这样做，但它确实意味着你不会找到太多关于它的文档，如果你在一些重要的事情上运行它，你就会把自己置于危险之中。在这种情况下，我会说额外的安全性可能会受到伤害。