15.4. 클러스터 CA를 신뢰하도록 내부 클라이언트 구성

PKCS #12 형식(.p12) 사용

1. 클라이언트 Pod를 정의할 때 클러스터 보안을 볼륨으로 마운트합니다.

   예를 들면 다음과 같습니다.

   kind: Pod
   apiVersion: v1
   metadata:
     name: client-pod
   spec:
     containers:
     - name: client-name
       image: client-name
       volumeMounts:
       - name: secret-volume
         mountPath: /data/p12
       env:
       - name: SECRET_PASSWORD
         valueFrom:
           secretKeyRef:
             name: my-secret
             key: my-password
     volumes:
     - name: secret-volume
       secret:
         secretName: my-cluster-cluster-ca-cert

   다음과 같이 마운트할 수 있습니다.

   • 구성할 수 있는 정확한 경로에 PKCS #12 파일
   • Java 구성에 사용할 수 있는 환경 변수의 암호

2. 다음 속성을 사용하여 Kafka 클라이언트를 구성합니다.

   • 보안 프로토콜 옵션:

     • security.protocol: 암호화에 TLS를 사용할 때( mTLS 인증 포함 또는 없이) SSL 입니다.
     • security.protocol: TLS를 통해 SCRAM-SHA 인증을 사용할 때 SASL_SSL.
   • SSL.truststore.location 인증서를 가져온 신뢰 저장소 위치가 있습니다.
   • SSL.truststore.password 에는 신뢰 저장소에 액세스하기 위한 암호가 있습니다.
   • SSL.truststore.type=PKCS12: truststore 유형을 식별합니다.

PEM 형식(.crt) 사용

1. 클라이언트 Pod를 정의할 때 클러스터 보안을 볼륨으로 마운트합니다.

   예를 들면 다음과 같습니다.

   kind: Pod
   apiVersion: v1
   metadata:
     name: client-pod
   spec:
     containers:
     - name: client-name
       image: client-name
       volumeMounts:
       - name: secret-volume
         mountPath: /data/crt
     volumes:
     - name: secret-volume
       secret:
         secretName: my-cluster-cluster-ca-cert

2. X.509 형식의 인증서를 사용하는 클라이언트에서 TLS 연결을 구성하려면 추출된 인증서를 사용합니다.