15.5. 클러스터 CA를 신뢰하도록 외부 클라이언트 구성

PKCS #12 형식(.p12) 사용

1. Kafka 클러스터의 <cluster _name> -cluster-ca-cert 시크릿에서 클러스터 CA 인증서 및 암호를 추출합니다.

   oc get secret <cluster_name>-cluster-ca-cert -o jsonpath='{.data.ca\.p12}' | base64 -d > ca.p12

   oc get secret <cluster_name>-cluster-ca-cert -o jsonpath='{.data.ca\.password}' | base64 -d > ca.password

   & lt;cluster_name >을 Kafka 클러스터 이름으로 바꿉니다.

2. 다음 속성을 사용하여 Kafka 클라이언트를 구성합니다.

   • 보안 프로토콜 옵션:

     • security.protocol: TLS를 사용할 때 SSL 입니다.
     • security.protocol: TLS를 통해 SCRAM-SHA 인증을 사용할 때 SASL_SSL.
   • SSL.truststore.location 인증서를 가져온 신뢰 저장소 위치가 있습니다.
   • SSL.truststore.password 에는 신뢰 저장소에 액세스하기 위한 암호가 있습니다. 이 속성은 신뢰 저장소에 필요하지 않은 경우 생략할 수 있습니다.
   • SSL.truststore.type=PKCS12: truststore 유형을 식별합니다.

PEM 형식(.crt) 사용

1. Kafka 클러스터의 < cluster_name> -cluster-ca-cert 시크릿에서 클러스터 CA 인증서를 추출합니다.

   oc get secret <cluster_name>-cluster-ca-cert -o jsonpath='{.data.ca\.crt}' | base64 -d > ca.crt

2. X.509 형식의 인증서를 사용하는 클라이언트에서 TLS 연결을 구성하려면 추출된 인증서를 사용합니다.