11.7. Kafka 侦听程序证书

流程

1. 创建包含私钥和服务器证书的 Secret ：

   oc create secret generic my-secret --from-file=my-listener-key.key --from-file=my-listener-certificate.crt

2. 编辑集群的 Kafka 资源。配置侦听器，以在 configuration.brokerCertCertChainAndKey 属性中使用您的 Secret、证书文件和私钥文件。

   启用 TLS 加密的负载均衡器 外部监听程序配置示例

   # ...
   listeners:
     - name: plain
       port: 9092
       type: internal
       tls: false
     - name: external
       port: 9094
       type: loadbalancer
       tls: true
       authentication:
         type: tls
       configuration:
         brokerCertChainAndKey:
           secretName: my-secret
           certificate: my-listener-certificate.crt
           key: my-listener-key.key
   # ...

   TLS 侦听器的配置示例

   # ...
   listeners:
     - name: plain
       port: 9092
       type: internal
       tls: false
     - name: tls
       port: 9093
       type: internal
       tls: true
       authentication:
         type: tls
       configuration:
         brokerCertChainAndKey:
           secretName: my-secret
           certificate: my-listener-certificate.crt
           key: my-listener-key.key
   # ...

3. 应用新配置以创建或更新资源：

   oc apply -f kafka.yaml

   Cluster Operator 会启动 Kafka 集群的滚动更新，该更新会更新监听器的配置。

   注意

   如果您在已由 TLS 或外部监听器使用的 Secret 中更新 Kafka 侦听程序证书，还会启动滚动更新。