6.3. ZooKeeper 구성

SASL DIGEST- CHAP5 인증 활성화

1. 모든 ZooKeeper 노드에서 /opt/kafka/config/zookeeper-jaas.conf settings 파일을 생성하거나 편집하고 다음 컨텍스트를 추가합니다.

   QuorumServer {
          org.apache.zookeeper.server.auth.DigestLoginModule required
          user_<Username>="<Password>";
   };
   
   QuorumLearner {
          org.apache.zookeeper.server.auth.DigestLoginModule required
          username="<Username>"
          password="<Password>";
   };

   사용자 이름과 암호는 CloudEvent 컨텍스트 모두에서 동일해야 합니다. 예를 들면 다음과 같습니다.

   QuorumServer {
          org.apache.zookeeper.server.auth.DigestLoginModule required
          user_zookeeper="123456";
   };
   
   QuorumLearner {
          org.apache.zookeeper.server.auth.DigestLoginModule required
          username="zookeeper"
          password="123456";
   };

2. 모든 ZooKeeper 노드에서 /opt/kafka/config/zookeeper.properties ZooKeeper 구성 파일을 편집하고 다음 옵션을 설정합니다.

   quorum.auth.enableSasl=true
   quorum.auth.learnerRequireSasl=true
   quorum.auth.serverRequireSasl=true
   quorum.auth.learner.loginContext=QuorumLearner
   quorum.auth.server.loginContext=QuorumServer
   quorum.cnxn.threads.size=20

3. 모든 ZooKeeper 노드를 하나씩 다시 시작합니다. CloudEvent 구성을 ZooKeeper에 전달하려면 KAFKA_OPTS 환경 변수를 사용합니다.

   su - kafka
   export KAFKA_OPTS="-Djava.security.auth.login.config=/opt/kafka/config/zookeeper-jaas.conf"; /opt/kafka/bin/zookeeper-server-start.sh -daemon /opt/kafka/config/zookeeper.properties

SASL DIGEST- CHAP5 인증 활성화

1. 모든 ZooKeeper 노드에서 /opt/kafka/config/zookeeper-jaas.conf settings 파일을 생성하거나 편집하여 다음 컨텍스트를 추가합니다.

   Server {
       org.apache.zookeeper.server.auth.DigestLoginModule required
       user_super="<SuperUserPassword>"
       user<Username1>_="<Password1>" user<USername2>_="<Password2>";
   };

   슈퍼 에는 자동으로 관리자 권한이 있습니다. 이 파일은 여러 사용자를 포함할 수 있지만 Kafka 브로커에 의해 하나의 추가 사용자만 필요합니다. Kafka 사용자의 권장 이름은 kafka 입니다.

   다음 예제는 클라이언트-서버 간 인증에 대한 Server 컨텍스트를 보여줍니다.

   Server {
       org.apache.zookeeper.server.auth.DigestLoginModule required
       user_super="123456"
       user_kafka="123456";
   };

2. 모든 ZooKeeper 노드에서 /opt/kafka/config/zookeeper.properties ZooKeeper 구성 파일을 편집하고 다음 옵션을 설정합니다.

   requireClientAuthScheme=sasl
   authProvider.<IdOfBroker1>=org.apache.zookeeper.server.auth.SASLAuthenticationProvider
   authProvider.<IdOfBroker2>=org.apache.zookeeper.server.auth.SASLAuthenticationProvider
   authProvider.<IdOfBroker3>=org.apache.zookeeper.server.auth.SASLAuthenticationProvider

   authProvider. <ID > 속성은 ZooKeeper 클러스터의 일부인 모든 노드에 대해 추가해야 합니다. 예제 3 노드 ZooKeeper 클러스터 구성은 다음과 같아야 합니다.

   requireClientAuthScheme=sasl
   authProvider.1=org.apache.zookeeper.server.auth.SASLAuthenticationProvider
   authProvider.2=org.apache.zookeeper.server.auth.SASLAuthenticationProvider
   authProvider.3=org.apache.zookeeper.server.auth.SASLAuthenticationProvider

3. 모든 ZooKeeper 노드를 하나씩 다시 시작합니다. CloudEvent 구성을 ZooKeeper에 전달하려면 KAFKA_OPTS 환경 변수를 사용합니다.

   su - kafka
   export KAFKA_OPTS="-Djava.security.auth.login.config=/opt/kafka/config/zookeeper-jaas.conf"; /opt/kafka/bin/zookeeper-server-start.sh -daemon /opt/kafka/config/zookeeper.properties