11.5. クラスター CA を信頼する内部クライアントの設定

PKCS #12 形式 (.p12) の使用

1. クライアント Pod の定義時に、Cluster Secret をボリュームとしてマウントします。

   以下はその例です。

   kind: Pod
   apiVersion: v1
   metadata:
     name: client-pod
   spec:
     containers:
     - name: client-name
       image: client-name
       volumeMounts:
       - name: secret-volume
         mountPath: /data/p12
       env:
       - name: SECRET_PASSWORD
         valueFrom:
           secretKeyRef:
             name: my-secret
             key: my-password
     volumes:
     - name: secret-volume
       secret:
         secretName: my-cluster-cluster-ca-cert

   Copy to Clipboard Toggle word wrap

   ここでは、以下をマウントしています。

   • PKCS #12 ファイルを設定可能な正確なパスにマウント。
   • パスワードを Java 設定に使用できる環境変数にマウント。

2. Kafka クライアントを以下のプロパティーで設定します。

   • セキュリティープロトコルのオプション:

     • セキュリティープロトコル: SASL_SSL (TLS 認証ありまたはなしで、暗号化に TLS を使用する場合)。
     • セキュリティープロトコル: SASL_SSL (TLS で SCRAM-SHA 認証を使用する場合)
   • ssl.truststore.location (証明書がインポートされたトラストストアを指定)。
   • ssl.truststore.password (トラストストアにアクセスするためのパスワードを指定)。
   • ssl.truststore.type=PKCS12 (トラストストアのタイプを識別)。

PEM 形式の使用 (.crt)

1. クライアント Pod の定義時に、Cluster Secret をボリュームとしてマウントします。

   以下はその例です。

   kind: Pod
   apiVersion: v1
   metadata:
     name: client-pod
   spec:
     containers:
     - name: client-name
       image: client-name
       volumeMounts:
       - name: secret-volume
         mountPath: /data/crt
     volumes:
     - name: secret-volume
       secret:
         secretName: my-cluster-cluster-ca-cert

   Copy to Clipboard Toggle word wrap
2. X.509 形式の証明書を使用するクライアントでこの証明書を使用します。