10.4. TLS 连接

所有端口上的 ZooKeeper 节点之间的通信以及客户端与 ZooKeeper 使用 TLS 加密。

Kafka 代理和 ZooKeeper 节点之间的通信也被加密。

Kafka 代理之间的通信总是使用 TLS 加密。

除非启用了 ControlPlaneListener 功能门，否则所有 inter-broker 通讯都通过端口 9091 上的内部监听程序。如果您启用功能门，则来自 control plane 的流量会通过端口 9090 上的内部 control plane 侦听。来自 data plane 的流量会继续在端口 9091 上使用现有的内部监听程序。

这些内部监听程序不适用于 Kafka 客户端。

所有 Operator 使用加密来与 Kafka 和 ZooKeeper 通信。在主题和用户 Operator 中，在与 ZooKeeper 通信时使用 TLS sidecar。

Cruise Control 使用加密来与 Kafka 和 ZooKeeper 进行通信。与 ZooKeeper 通信时使用 TLS sidecar。

Kafka 代理和客户端之间的加密或未加密的通信使用 spec.kafka.listeners 的 tls 属性进行配置。