10.7. Kafka 리스너 인증서

절차

1. 개인 키와 서버 인증서가 포함된 보안을 생성합니다.

   oc create secret generic my-secret --from-file=my-listener-key.key --from-file=my-listener-certificate.crt

   Copy to Clipboard Toggle word wrap

2. 클러스터의 Kafka 리소스를 편집합니다. configuration.brokerCertAndKey 속성에서 Secret, 인증서 파일 및 개인 키 파일을 사용하도록 리스너를 구성합니다.

   TLS 암호화가 활성화된 로드 밸런서 외부 리스너 구성 예

   # ...
   listeners:
     - name: plain
       port: 9092
       type: internal
       tls: false
     - name: external
       port: 9094
       type: loadbalancer
       tls: true
       authentication:
         type: tls
       configuration:
         brokerCertChainAndKey:
           secretName: my-secret
           certificate: my-listener-certificate.crt
           key: my-listener-key.key
   # ...

   Copy to Clipboard Toggle word wrap

   TLS 리스너 구성 예

   # ...
   listeners:
     - name: plain
       port: 9092
       type: internal
       tls: false
     - name: tls
       port: 9093
       type: internal
       tls: true
       authentication:
         type: tls
       configuration:
         brokerCertChainAndKey:
           secretName: my-secret
           certificate: my-listener-certificate.crt
           key: my-listener-key.key
   # ...

   Copy to Clipboard Toggle word wrap

3. 새 구성을 적용하여 리소스를 생성하거나 업데이트합니다.

   oc apply -f kafka.yaml

   Copy to Clipboard Toggle word wrap

   Cluster Operator는 Kafka 클러스터의 롤링 업데이트를 시작하여 리스너 구성을 업데이트합니다.

   참고

   TLS 또는 외부 리스너에서 이미 사용하고 있는 Secret 에서 Kafka 리스너 인증서를 업데이트하는 경우에도 롤링 업데이트가 시작됩니다.