Strimzi 0.14：Kafka代理身份验证失败

Question

我尝试在 Kubernetes 集群中使用 Strimzi （0.14） 构建一个 Kafka 集群。

我使用strimzi附带的示例，即examples/kafka/kafka-persistent.yaml。

这个yaml文件看起来像这样：

apiVersion: kafka.strimzi.io/v1beta1
kind: Kafka
metadata:
  name: my-cluster
spec:
  kafka:
    version: 2.3.0
    replicas: 3
    listeners:
      plain: {}
      tls: {}
    config:
      offsets.topic.replication.factor: 3
      transaction.state.log.replication.factor: 3
      transaction.state.log.min.isr: 2
      log.message.format.version: "2.3"
    storage:
      type: jbod
      volumes:
      - id: 0
        type: persistent-claim
        size: 12Gi
        deleteClaim: false
  zookeeper:
    replicas: 3
    storage:
      type: persistent-claim
      size: 9Gi
      deleteClaim: false
  entityOperator:
    topicOperator: {}
    userOperator: {}

kubectl apply -f examples/kafka/kafka-persistent.yaml

动物园管理员和Kafka经纪人都被抚养长大
然而，我在kafka代理日志中看到了错误：[SocketServer brokerId=1]身份验证失败，/10.244.5.94（SSL握手失败）（org.apache.kafka.common.network.Selector）[dataplane-kafka-network-thread-1-ListenerName（REPLICATION）-SSL-0]

有人知道如何解决这个问题吗？

Answer 1

可能导致这种情况的原因之一是，如果您的集群对服务域使用不同的DNS后缀（默认值为。cluster.local）。您需要找到正确的DNS后缀，并在Strimzi集群操作员部署中使用环境变量KUBERNETES_SERVICE_DNS_DOMAIN来覆盖默认值。

如果您执行Kafka或Zookeeper pod中的一个，并执行hostname-f，它将显示完整的主机名，您可以从中识别后缀。

（我从评论中粘贴了这个作为完整答案，因为它有助于解决问题。