6.7. GenericKafkaListener 模式属性

name

侦听器的名称。名称将用于识别侦听器和相关 OpenShift 对象。该名称必须在给定的 Kafka 集群中唯一。名称可由小写字符和数字组成，最多为 11 个字符。

字符串

port

Kafka 中监听器使用的端口号。端口号必须在给定的 Kafka 集群中唯一。允许端口号为 9092 及更高，但端口 9404 和 9999 除外，它们已经用于 Prometheus 和 JMX。根据监听器类型，端口号可能与连接 Kafka 客户端的端口号不同。

整数

type

侦听器的类型。目前支持的类型为 internal,route,loadbalancer,nodeport 和 ingress。

字符串( [ingress, internal, route, loadbalancer, cluster-ip, nodeport] 之一)

tls

在监听器上启用 TLS 加密。这是必需属性。

布尔值

身份验证

此侦听器的身份验证配置。这个类型取决于给定对象中的 authentication.type 属性的值，它必须是 [tls, scram-sha-512, oauth, custom] 之一。

KafkaListenerAuthenticationTls, KafkaListenerAuthenticationScramSha512, KafkaListenerAuthenticationOAuth, KafkaListenerAuthenticationCustom

配置

其他监听程序配置。

GenericKafkaListenerConfiguration

networkPolicyPeers

应该可以连接到此监听器的对等点列表。此列表中的对等点通过逻辑 OR 操作进行合并。如果此字段为空或缺失，则允许此监听器的所有连接。如果此字段存在并至少包含一个项目，则监听器仅允许与此列表中至少匹配某一项的流量。如需更多信息，请参阅 networking.k8s.io/v1 networkpolicypeer 的外部文档。

NetworkPolicyPeer 数组