6.6. Zookeeper 권한 부여

프로세스

1. Kafka 구성 속성 파일을 편집하여 모든 클러스터 노드에서 zookeeper.set.acl 필드를 true 로 설정합니다.

   zookeeper.set.acl=true

   Copy to Clipboard
2. Kafka 브로커를 시작합니다.

Zoo Cryostat ACL 활성화

1. Kafka 구성 속성 파일을 편집하여 모든 클러스터 노드에서 zookeeper.set.acl 필드를 true 로 설정합니다.

   zookeeper.set.acl=true

   Copy to Clipboard

2. 모든 Kafka 브로커를 하나씩 다시 시작합니다.

   멀티 노드 클러스터에서 브로커를 다시 시작하는 방법에 대한 자세한 내용은 4.3절. “Kafka 브로커의 정상 롤링 재시작 수행” 을 참조하십시오.

3. Zookeeper -security-migration.sh 도구를 사용하여 기존의 모든 Zoo Cryostat znodes 에서 ACL을 설정합니다.

   su - kafka
   cd /opt/kafka
   KAFKA_OPTS="-Djava.security.auth.login.config=./config/jaas.conf"; ./bin/zookeeper-security-migration.sh --zookeeper.acl=secure --zookeeper.connect=<ZooKeeperURL>
   exit

   Copy to Clipboard

   예를 들면 다음과 같습니다.

   su - kafka
   cd /opt/kafka
   KAFKA_OPTS="-Djava.security.auth.login.config=./config/jaas.conf"; ./bin/zookeeper-security-migration.sh --zookeeper.acl=secure --zookeeper.connect=zoo1.my-domain.com:2181
   exit

   Copy to Clipboard