2.2.2.3. 获取 Kafka 凭证

流程

1. 获取 Kafka Broker URL(Bootstrap URL)：

   RHOAS 状态

   这个命令返回类似如下的输出：

     Kafka
     ---------------------------------------------------------------
     ID:                     1ptdfZRHmLKwqW6A3YKM2MawgDh
     Name:                   my-kafka
     Status:                 ready
     Bootstrap URL:        my-kafka--ptdfzrhmlkwqw-a-ykm-mawgdh.kafka.devshift.org:443

2. 要获得用户名和密码，请使用以下语法创建服务帐户：

   rhOAS service-account create --name "<account-name>" --file-format json

   注意

   在创建服务帐户时，您可以选择 文件格式和位置来保存凭证。如需更多信息，请键入 rhoas service-account create --help

   例如：

   rhOAS service-account create --name "my-service-acct" --file-format json

   服务帐户已创建，并保存到 JSON 文件中。

3. 要验证服务帐户凭证，请查看 credentials.json 文件：

   cat credentials.json

   这个命令返回类似如下的输出：

   {"clientID":"srvc-acct-eb575691-b94a-41f1-ab97-50ade0cd1094", "password":"facf3df1-3c8d-4253-aa87-8c95ca5e1225"}

4. 授予向 Kakfa 主题发送和接收信息的权限。使用以下命令，其中 clientID 是 credentials.json 文件中提供的值（第 3 步）。

   rhoas kafka acl grant-access --producer --consumer --service-account $CLIENT_ID --topic test-topic --group all

   例如：

   rhoas kafka acl grant-access --producer --consumer --service-account srvc-acct-eb575691-b94a-41f1-ab97-50ade0cd1094 --topic test-topic --group all