1.2. 配置监听程序以连接到 Kafka 代理
监听器用于连接 Kafka 代理。AMQ Streams 提供了一个通用 GenericKafkaListener 模式,它带有属性来配置通过 Kafka 资源配置监听程序。
GenericKafkaListener 提供了灵活的监听程序配置方法。您可以指定属性来配置用于在 OpenShift 集群内连接的 内部 监听程序,或为在 OpenShift 集群外部连接 的外部 监听程序配置内部监听程序。
每个侦听器都 定义为 Kafka 资源 中的数组。您可以根据需要配置任意数量的监听程序,只要其名称和端口是唯一的。
您可能需要配置多个外部监听器,例如处理需要不同验证机制的网络的访问。或者,您可能需要将 OpenShift 网络加入到外部网络。在这种情况下,您可以配置内部监听程序(使用 useServiceDnsDomain 属性),以便不使用 OpenShift 服务 DNS 域(通常是 .cluster.local)。
有关监听器配置选项的更多信息,请参阅 通用KafkaListener 模式参考。
配置监听程序以保证对 Kafka 代理的访问
您可以使用身份验证为安全连接配置监听程序。如需更多信息,请参阅 保护对 Kafka 代理的访问。
为 OpenShift 外部的客户端访问配置外部监听程序
您可以使用指定的连接机制(如负载均衡器)为 OpenShift 环境外的客户端访问配置外部监听程序。如需有关连接外部客户端的配置选项的更多信息,请参阅从 OpenShift 集群外部客户端访问 Kafka。
侦听器证书
您可以为启用了 TLS 加密的 TLS 监听器或外部监听程序提供自己的服务器证书,称为 Kafka 侦听器证书。如需更多信息,请参阅 Kafka 侦听器证书。
如果您在使用外部监听程序时扩展 Kafka 集群,可能会触发所有 Kafka 代理的滚动更新。这取决于配置。