Red Hat Summit第13章 GenericKafkaListenerConfiguration スキーマリファレンス
GenericKafkaListenerConfiguration スキーマプロパティーの全リスト
Kafka リスナーの設定。
13.1. brokerCertChainAndKey
brokerCertChainAndKey プロパティーは、TLS 暗号化が有効になっているリスナーでのみ使用されます。プロパティーを使用して、独自の Kafka リスナー証明書を提供できます。
TLS 暗号化が有効な loadbalancer 外部リスナーの設定例
listeners:
#...
- name: external3
port: 9094
type: loadbalancer
tls: true
authentication:
type: tls
configuration:
brokerCertChainAndKey:
secretName: my-secret
certificate: my-listener-certificate.crt
key: my-listener-key.key
# ...
brokerCertChainAndKey シークレット内の証明書またはキーが更新されると、Operator は次回の調整で自動的に更新を検出し、Kafka ブローカーのローリング更新をトリガーして証明書をリロードします。
