10.7. Kafka 侦听器证书

流程

1. 创建包含私钥和服务器证书的 Secret ：

   oc create secret generic my-secret --from-file=my-listener-key.key --from-file=my-listener-certificate.crt

   Copy to Clipboard Toggle word wrap

2. 编辑集群的 Kafka 资源。配置侦听器，以在 configuration.brokerCertChainAndKey 属性中使用 Secret、证书文件和私钥文件。

   启用 TLS 加密的 负载均衡器外部监听程序配置示例

   # ...
   listeners:
     - name: plain
       port: 9092
       type: internal
       tls: false
     - name: external
       port: 9094
       type: loadbalancer
       tls: true
       authentication:
         type: tls
       configuration:
         brokerCertChainAndKey:
           secretName: my-secret
           certificate: my-listener-certificate.crt
           key: my-listener-key.key
   # ...

   Copy to Clipboard Toggle word wrap

   TLS 侦听器配置示例

   # ...
   listeners:
     - name: plain
       port: 9092
       type: internal
       tls: false
     - name: tls
       port: 9093
       type: internal
       tls: true
       authentication:
         type: tls
       configuration:
         brokerCertChainAndKey:
           secretName: my-secret
           certificate: my-listener-certificate.crt
           key: my-listener-key.key
   # ...

   Copy to Clipboard Toggle word wrap

3. 应用新配置以创建或更新资源：

   oc apply -f kafka.yaml

   Copy to Clipboard Toggle word wrap

   Cluster Operator 启动 Kafka 集群的滚动更新，这会更新监听程序的配置。

   注意

   如果您在已由 TLS 或外部监听程序使用的 Secret 中更新 Kafka 侦听器证书，也会启动滚动更新。