11.2.2. クラスター CA Secret
以下の表は、Kafka クラスターの Cluster Operator によって管理される Cluster Secret を表しています。
クライアントは <cluster>-cluster-ca-cert Secret のみを使用する必要があります。他のすべての Secret は、AMQ Streamsコンポーネントがアクセスする必要があるだけです。これは、必要な場合に OpenShift のロールベースアクセス制御を使用して強制できます。
| フィールド | 説明 |
|---|---|
|
| クラスター CA の現在の秘密鍵。 |
| フィールド | 説明 |
|---|---|
|
| 証明書および鍵を格納するための PKCS #12 アーカイブファイル。 |
|
| PKCS #12 アーカイブのファイルを保護するパスワード。 |
|
| クラスター CA の現在の証明書。 |
TLS を介した Kafka ブローカーへの接続時に Kafka ブローカー証明書を検証するため、<cluster>-cluster-ca-cert の CA 証明書は Kafka クライアントアプリケーションによって信頼される必要があります。
| フィールド | 説明 |
|---|---|
|
| 証明書および鍵を格納するための PKCS #12 アーカイブファイル。 |
|
| PKCS #12 アーカイブのファイルを保護するパスワード。 |
|
|
Kafka ブローカー Pod <num> の証明書。 |
|
|
Kafka ブローカー Pod |
| フィールド | 説明 |
|---|---|
|
| 証明書および鍵を格納するための PKCS #12 アーカイブファイル。 |
|
| PKCS #12 アーカイブのファイルを保護するパスワード。 |
|
|
ZooKeeper ノード <num> の証明書。 |
|
|
ZooKeeper Pod |
| フィールド | 説明 |
|---|---|
|
| 証明書および鍵を格納するための PKCS #12 アーカイブファイル。 |
|
| PKCS #12 アーカイブのファイルを保護するパスワード。 |
|
|
Entity Operator と Kafka または ZooKeeper との間の TLS 通信の証明書。 |
|
| Entity Operator と、Kafka または ZooKeeper との間の TLS 通信の秘密鍵。 |
