6.2.2.2. 为 Kafka 代理配置 SASL 身份验证

流程

1. 在 knative-eventing 命名空间中创建证书文件作为 secret：

   $ oc create secret -n knative-eventing generic <secret_name> \
     --from-literal=protocol=SASL_SSL \
     --from-literal=sasl.mechanism=<sasl_mechanism> \
     --from-file=ca.crt=caroot.pem \
     --from-literal=password="SecretPassword" \
     --from-literal=user="my-sasl-user"

   Copy to Clipboard Toggle word wrap
   • 使用键名 ca.crt, password, 和 sasl.mechanism.不要更改它们。

   • 如果要将 SASL 与公共 CA 证书搭配使用，您必须在创建 secret 时使用 tls.enabled=true 标志，而不是使用 ca.crt 参数。例如：

     $ oc create secret -n <namespace> generic <kafka_auth_secret> \
       --from-literal=tls.enabled=true \
       --from-literal=password="SecretPassword" \
       --from-literal=saslType="SCRAM-SHA-512" \
       --from-literal=user="my-sasl-user"

     Copy to Clipboard Toggle word wrap

2. 编辑 KnativeKafka CR，并在 broker spec 中添加对 secret 的引用：

   apiVersion: operator.serverless.openshift.io/v1alpha1
   kind: KnativeKafka
   metadata:
     namespace: knative-eventing
     name: knative-kafka
   spec:
     broker:
       enabled: true
       defaultConfig:
         authSecretName: <secret_name>
   ...

   Copy to Clipboard Toggle word wrap