6.2.3. 클라이언트 간 연결에 대한 TLS 버전 구성

이전 버전의 TLS 및 SSL은 이제 안전하지 않은 것으로 간주됩니다. 이러한 버전은 이전 버전만 지원하는 TLS 클라이언트와 서버 간의 상호 운용성을 극대화하기 위해 기본적으로 활성화되어 있습니다.

최신 TLS 버전을 지원하기 위해 연결하려는 Kafka 클러스터의 경우 안전하지 않은 이전 버전에 대한 프록시 지원을 비활성화할 수 있습니다. 예를 들어 Kafka 클러스터가 TLSv1.1, TLSv1.2 및 TLSv1.3을 지원하는 경우 TLSv1.3 지원만 활성화하도록 선택할 수 있습니다. 이로 인해 TLS 다운그레이드 공격에 대한 가능성이 줄어듭니다.

protocols 속성을 구성하여 프록시에서 클라이언트-proxy 연결에 대해 지원하는 TLS 프로토콜 버전을 제한할 수 있습니다.

kind: VirtualKafkaCluster
metadata:
  # ...
spec:
  # ...
  ingresses:
    - ingressRef:
        name: cluster-ip
      tls:
        certificateRef:
          # ...
        protocols: 

          allow: 

            - TLSv1.3

또는 deny 를 사용하여 제외할 프로토콜 버전을 지정할 수 있습니다.

지원되는 TLS 프로토콜 버전의 이름은 프록시 컨테이너 이미지의 JVM에 따라 다릅니다. 자세한 내용은 SSLContext 이름을 참조하십시오.