第 8 章 保护 Kafka

Apache Kafka 的流支持传输层安全(TLS)，它是一个加密通信的协议。

在通信是始终进行加密：

您还可以在 Kafka 代理和客户端之间配置 TLS 加密。为 Kafka 代理配置外部监听程序时，为外部客户端指定 TLS。

Apache Kafka 组件和 Kafka 客户端的流使用数字证书进行加密。Cluster Operator 设置证书以便在 Kafka 集群中启用加密。您可以提供自己的服务器证书，称为 Kafka 侦听器证书，用于 Kafka 客户端和 Kafka 代理之间的通信，以及集群间通信。

Apache Kafka 的流使用 Secret 将 mTLS 所需的证书和私钥存储 PEM 和 PKCS detailed 格式。

TLS CA （证书颁发机构）签发证书来验证组件的身份。Apache Kafka 的流会根据 CA 证书验证组件的证书。