2.5. SSL 設定オプション

TLS バージョンの特定の暗号に外部リスナーを実行することができるようになりました。

AMQ Streams で稼働している Kafka コンポーネントでは、許可される 3 つの ssl 設定オプションを使用して、TLS バージョンの固有の暗号スイートで外部リスナーを実行できます。暗号スイートでは、セキュアな接続とデータ転送のためのアルゴリズムが組み合わされます。

以下の例は、Kafka リソースの例を示しています。

apiVersion: kafka.strimzi.io/v1beta1
kind: Kafka
metadata:
  name: my-cluster
spec:
  # ...
  config: 

    # ...
    ssl.cipher.suites: "TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384" 

    ssl.enabled.protocols: "TLSv1.2" 

    ssl.protocol: "TLSv1.2" 

カスタムリソース API のリファレンス を参照してください。