6.3. proxy-to-broker 연결 보안

기본적으로 프록시는 TLS를 통해 프록시된 클러스터에 연결할 때 플랫폼의 기본 신뢰 저장소를 사용합니다. 클러스터의 TLS 인증서를 잘 알려진 공용 CA(인증 기관)에서 서명했지만 대신 프라이빗 CA에서 서명한 경우 실패합니다.

이 예제에서는 trusted-cas 라는 ConfigMap 의 trusted-cas.pem 항목에 나열된 CA(인증 기관)에서 서명한 TLS 인증서를 신뢰하도록 KafkaService 를 구성합니다.

kind: KafkaService
metadata:
  # ...
spec:
  bootstrapServers: kafka.example.com:9092
  tls:
    trustAnchorRef: 

      kind: ConfigMap 

      name: trusted-cas 

      key: trusted-cas.pem 

    # ...