9.4. TLS 连接

所有端口上的 ZooKeeper 节点之间的通信以及客户端与 ZooKeeper 使用 TLS 加密。

Kafka 代理和 ZooKeeper 节点之间的通信也被加密。

Kafka 代理之间的通信始终使用 TLS 加密。Kafka 控制器和代理之间的连接在端口 9090 上使用内部 control plane 侦听程序。在代理间复制数据，以及来自 AMQ Streams operator、Cruise Control 或 Kafka Exporter 的内部连接，在端口 9091 上使用 复制监听程序。这些内部监听程序不适用于 Kafka 客户端。

所有 Operator 使用加密来与 Kafka 和 ZooKeeper 通信。在主题和用户 Operator 中，在与 ZooKeeper 通信时使用 TLS sidecar。

Cruise Control 使用加密与 Kafka 和 ZooKeeper 通信。与 ZooKeeper 通信时使用 TLS sidecar。

Kafka 代理和客户端之间的加密或未加密的通信使用 spec.kafka.listeners 的 tls 属性进行配置。