红帽全球峰会1.2. AMQ Streams operator
AMQ Streams operator 是专门构建的，具有专家操作知识，以便在 OpenShift 上有效地管理 Kafka。每个操作器都执行不同的功能。
- Cluster Operator
- Cluster Operator 在 OpenShift 上处理 Apache Kafka 集群的部署和管理。它自动设置 Kafka 代理和其他 Kafka 组件和资源。
- Topic Operator
- 主题 Operator 管理 Kafka 集群中的创建、配置和删除主题。
- User Operator
- User Operator 管理需要访问 Kafka 代理的 Kafka 用户。
部署 AMQ Streams 时，您首先部署 Cluster Operator。然后，Cluster Operator 已准备好处理 Kafka 的部署。您还可以使用 Cluster Operator （推荐）或独立 Operator 部署 Topic Operator 和 User Operator。您可以将独立 Operator 与不是由 Cluster Operator 管理的 Kafka 集群一起使用。
主题 Operator 和 User Operator 是实体 Operator 的一部分。Cluster Operator 可以基于 Entity Operator 配置部署一个或多个 Operator。
要部署独立 Operator，您需要设置环境变量以连接到 Kafka 集群。如果您使用 Cluster Operator 部署 Operator，则不需要设置这些环境变量，因为它们将由 Cluster Operator 设置。
1.2.1. 在 OpenShift 命名空间中观察 AMQ Streams 资源
Operator 在 OpenShift 命名空间中观察和管理 AMQ Streams 资源。Cluster Operator 可以监控 OpenShift 集群中的单个命名空间、多个命名空间或所有命名空间。主题 Operator 和用户 Operator 可以监视单个命名空间。
-
Cluster Operator 监视
Kafka资源 -
主题 Operator 监视
KafkaTopic资源 -
User Operator 监视
KafkaUser资源
主题 Operator 和 User Operator 只能监视命名空间中的单个 Kafka 集群。它们只能连接到单个 Kafka 集群。
如果多个主题 Operator 监控同一命名空间，则可能会出现名称冲突和主题删除。这是因为每个 Kafka 集群都使用名称相同的 Kafka 主题（如 __consumer_offsets）。请确定只有一个主题 Operator 会监视给定的命名空间。
当将多个用户 Operator 与单个命名空间一起使用时，带有给定用户名的用户可在多个 Kafka 集群中存在。
如果您使用 Cluster Operator 部署 Topic Operator 和 User Operator，它们会默认监控 Cluster Operator 部署的 Kafka 集群。您还可以使用 operator 配置中的 watchedNamespace 指定命名空间。
对于每个 Operator 的独立部署，您可以指定一个命名空间和与 Kafka 集群的连接，以便在配置中监视。
1.2.2. 管理 RBAC 资源
Cluster Operator 为需要访问 OpenShift 资源的 AMQ Streams 组件创建和管理基于角色的访问控制(RBAC)资源。
要使 Cluster Operator 正常工作，OpenShift 集群中需要权限与 Kafka 资源交互，如 Kafka 和 KafkaConnect，以及 ConfigMap、Pod、Deployment 和 Service 等受管资源。
通过以下 OpenShift RBAC 资源指定权限：
-
ServiceAccount -
Role和ClusterRole -
RoleBinding和ClusterRoleBinding
1.2.2.1. 委派特权到 AMQ Streams 组件
Cluster Operator 在名为 strimzi-cluster-operator 的服务帐户下运行。它被分配集群角色，授予为 AMQ Streams 组件创建 RBAC 资源的权限。角色绑定将集群角色与服务帐户关联。
OpenShift 会阻止一个 ServiceAccount 下运行组件授予授予 ServiceAccount 没有的另一个 ServiceAccount 权限。因为 Cluster Operator 会创建其管理的资源所需的 RoleBinding 和 ClusterRoleBinding RBAC 资源，所以需要一个赋予同一特权的角色。
以下小节描述了 Cluster Operator 所需的 RBAC 资源。
1.2.2.2. ClusterRole 资源
Cluster Operator 使用 ClusterRole 资源来提供资源所需的访问权限。根据 OpenShift 集群设置，可能需要集群管理员来创建集群角色。
只有创建 ClusterRole 资源时才需要集群管理员权限。Cluster Operator 不会在集群管理员帐户下运行。
RBAC 资源遵循 最小特权原则，仅包含 Cluster Operator 运行 Kafka 组件集群所需的权限。
Cluster Operator 需要所有集群角色才能委派权限。
| 名称 | Description |
|---|---|
|
| Cluster Operator 用来部署和管理操作对象的命名空间范围的资源的访问权限。 |
|
| Cluster Operator 用来部署和管理操作对象的资源的访问权限。 |
|
| Cluster Operator 用来进行领导选举机制的访问权限。 |
|
| Cluster Operator 用来监视和管理 AMQ Streams 自定义资源的访问权限。 |
|
| 在使用机架感知时，访问允许 Kafka 代理从 OpenShift worker 节点获取拓扑标签的权限。 |
|
| 主题和用户 Operator 使用的访问权限来管理 Kafka 用户和主题。 |
|
| 在使用机架感知时，访问允许 Kafka Connect、MirrorMaker (1 和 2)和 Kafka Bridge 的权限，以从 OpenShift worker 节点获取拓扑标签。 |
1.2.2.3. ClusterRoleBinding 资源
Cluster Operator 使用 ClusterRoleBinding 和 RoleBinding 资源将其 ClusterRole 与 ServiceAccount 关联。包含集群范围资源的集群角色需要集群角色绑定。
| 名称 | Description |
|---|---|
|
|
为 Cluster Operator 授予来自 |
|
|
为 Cluster Operator 授予 |
|
|
授予 Cluster Operator 来自 |
| 名称 | Description |
|---|---|
|
|
为 Cluster Operator 授予来自 |
|
|
为 Cluster Operator 授予来自 |
|
|
为 Cluster Operator 授予 |
|
|
为 Cluster Operator 授予 |
1.2.2.4. ServiceAccount 资源
Cluster Operator 使用 strimzi-cluster-operator ServiceAccount 运行。此服务帐户授予其管理操作对象所需的权限。Cluster Operator 创建额外的 ClusterRoleBinding 和 RoleBinding 资源，以将其中一些 RBAC 权限委派给操作对象。
每个操作对象都使用 Cluster Operator 创建自己的服务帐户。这允许 Cluster Operator 遵循最小特权原则，并只授予操作对象只包括实际需要的访问权限。
| 名称 | 使用者 |
|---|---|
|
| ZooKeeper pod |
|
| Kafka 代理 pod |
|
| Entity Operator |
|
| Cruise Control pod |
|
| Kafka Exporter pod |
|
| Kafka Connect pod |
|
| MirrorMaker Pod |
|
| MirrorMaker 2 pod |
|
| Kafka Bridge pod |
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}