0

我试图通过https://docs.confluent.io/platform/current/security/security_tutorial.html使用 SSL 密钥和用户名/密码来设置集群,就像描述的那样。

但未能找到正确的方法来设置密钥的 dname 和代理的参数“super.users”

它被告知要创建一个密钥:

# Without user prompts, pass command line arguments keytool -keystore kafka.server.keystore.jks -alias localhost -keyalg RSA -validity {validity} -genkey -storepass {keystore-pass} -keypass {key-pass}
-dname {distinguished-name} -ext SAN=DNS:{hostname}

稍后在配置代理的server.properties时,我们需要设置一个 super.users:

由于本教程将代理间安全协议配置为 SSL,因此将超级用户名设置为代理证书中配置的可分辨名称。(请参阅其他授权配置选项)。

super.users=用户:;用户:;用户:;用户:kafka-broker-metric-reporter

问题是 dname 必须遵循一个模式:“CN=cName, OU=orgUnit, O=org, L=city, S=state, C=countryCode”

此外,kafka 对 CN 有一个限制:它必须等于 SAN FQDN 设置。

所以,一个问题是:

如果我们有一个 localhost 并使用单个代理设置集群,我们是否应该为“CN = localhost”之类的键设置 dname 并且命令将是:

keytool -keystore kafka.server.keystore.jks -alias localhost -genkey
-dname "CN=localhost" -ext SAN=DNS:localhost

然后在 server.properties 条目中:

super.users=User:CN=localhost

?

如果是真的,第二个问题:如果我们仍然有一个 localhost 并在那里设置 2 个单独的代理。那么,我们会有相同的 dname 吗?

4

1 回答 1

0

实际上,使用 dname 在配置中添加用户是正确的:

super.users=用户:CN=本地主机

这不是那么明显,但它的作品。

于 2021-07-29T14:50:06.937 回答