Kafka 和 Zookeeper TLS

Question

我正在尝试为 kafka 代理交换启用 TLS，并且想到了 Zookeeper TLS。目前，在 Apache Kafka 文档中，我看不到太多关于 ZK TLS 设置（好吧，可能是因为它是一个不同的 apache 项目）和任何可能的性能影响的提及。

问题是，我可以不保证唯一的经纪商-客户和经纪商之间的交易安全吗？我是否还需要将 TLS 添加到 zookeeper？额外的安全性还不错，但是对于动物园管理员来说真的有必要吗？

Answer 1

带 TLS 的 Zookeeper 仅在仍处于测试阶段的 Zookeeper 3.5 中可用。因此，Kafka 还不支持与 zookeeper 的 TLS 连接。并不意味着您不能这样做，但它确实意味着您找不到太多关于它的文档，如果您 运行 在其中涉及重要的事情，您就会将自己置于危险之中。在这种情况下，我会说额外的安全性可能会受到伤害。