4.8.3. 既存の Kafka クラスターでの ZooKeeper ACL の有効化

ZooKeeper ACL の有効化

1. /opt/kafka/config/server.properties Kafka 設定ファイルを編集し、すべてのクラスターノードの zookeeper.set.acl フィールドを true に設定します。

   zookeeper.set.acl=true

2. すべての Kafka ブローカーを 1 つずつ再起動します。

3. zookeeper-security-migration.sh ツールを使用して、既存の ZooKeeper znodes に ACL を設定します。

   su - kafka
   cd /opt/kafka
   KAFKA_OPTS="-Djava.security.auth.login.config=./config/jaas.conf"; ./bin/zookeeper-security-migration.sh --zookeeper.acl=secure --zookeeper.connect=<ZooKeeperURL>
   exit

   以下に例を示します。

   su - kafka
   cd /opt/kafka
   KAFKA_OPTS="-Djava.security.auth.login.config=./config/jaas.conf"; ./bin/zookeeper-security-migration.sh --zookeeper.acl=secure --zookeeper.connect=zoo1.my-domain.com:2181
   exit