4.9.3. TLS 暗号化の有効化

手順

1. クラスターのすべての Kafka ブローカーの TLS 証明書を生成します。証明書には、Common Name または Subject Alternative Name にアドバタイズされ、ブートストラップアドレスが必要です。

2. 以下について、すべてのクラスターノードで /opt/kafka/config/server.properties Kafka 設定ファイルを編集します。

   • listener.security.protocol.map フィールドを変更し、TLS 暗号化を使用するリスナーの SSL プロトコルを指定します。
   • ssl.keystore.location オプションを、ブローカー証明書を使用して JKS キーストアへのパスに設定します。

   • キーストアを保護するために使用したパスワードに ssl.keystore.password オプションを設定します。

     以下に例を示します。

     listeners=UNENCRYPTED://:9092,ENCRYPTED://:9093,REPLICATION://:9094
     listener.security.protocol.map=UNENCRYPTED:PLAINTEXT,ENCRYPTED:SSL,REPLICATION:PLAINTEXT
     ssl.keystore.location=/path/to/keystore/server-1.jks
     ssl.keystore.password=123456

3. (re)Kafka ブローカーを起動します。