6.6. ZooKeeper 授权

流程

1. 编辑 Kafka 配置文件，在所有集群节点上将 zookeeper.set.acl 字段设置为 true。

   zookeeper.set.acl=true

   Copy to Clipboard Toggle word wrap
2. 启动 Kafka 代理。

启用 ZooKeeper ACL

1. 编辑 Kafka 配置文件，在所有集群节点上将 zookeeper.set.acl 字段设置为 true。

   zookeeper.set.acl=true

   Copy to Clipboard Toggle word wrap

2. 逐一重启所有 Kafka 代理。

   有关在多节点集群中重启代理的详情，请参考 第 4.3 节 “执行 Kafka 代理的安全滚动重启”。

3. 使用 zookeeper-security-migration.sh 工具在所有现有 ZooKeeper znodes 中设置 ACL。

   su - kafka
   cd /opt/kafka
   KAFKA_OPTS="-Djava.security.auth.login.config=./config/jaas.conf"; ./bin/zookeeper-security-migration.sh --zookeeper.acl=secure --zookeeper.connect=<ZooKeeperURL>
   exit

   Copy to Clipboard Toggle word wrap

   例如：

   su - kafka
   cd /opt/kafka
   KAFKA_OPTS="-Djava.security.auth.login.config=./config/jaas.conf"; ./bin/zookeeper-security-migration.sh --zookeeper.acl=secure --zookeeper.connect=zoo1.my-domain.com:2181
   exit

   Copy to Clipboard Toggle word wrap