从我的笔记本电脑连接到AWS MSKKafka：NoBrokersAvailable

Question

我无法从我的笔记本电脑连接到AWS MSK Kafka（与访问控制方法配置为无），错误是：NoBrokersAvailable

我在9092端口上使用明文conn：

from kafka import KafkaProducer 
kafka_brokers = [ "xxx.kafka.ap-east-1.amazonaws.com:9092","xxx.kafka.ap-east-1.amazonaws.com:9092","xxx.kafka.ap-east-1.amazonaws.com:9092" ]
producer = KafkaProducer(bootstrap_servers=kafka_brokers)

参考：AWS MSK-Plaintext broker端口9092,TLS 9094 https://docs.AWS.amazon.com/MSK/latest/developerguide/client-access.html

我尝试了三件事（但没有帮助）：

a.在我的VPC默认安全组下，在9092+9094 source/dest 0.0.0.0/0上添加了入站+出站源/目标

b.按照以下说明在AWS客户端VPN上尝试运行：

null

我看到其他一些人也在问类似的问题：如何将Python consumer连接到AWS MSK

有些人认为本地机器/笔记本电脑上的客户机连接到AWS MSK根本不受支持：我如何从本地机器和其他地区的EC2实例访问我的AWS MSK管理的kafka队列这是真的/官方的吗？

我在考虑创建EIP（弹性IP)https://repetitive.it/aws-msk-how-to-exposite-the-cluster-on-the-public-network/?lang=en，然后以某种方式与代理域名xxx.kafka.ap-east-1.amazonaws.com关联（但不确定如何）并配置入站出站规则。

但我一直找不到任何有用的东西。

我束手无策，这个问题已经耗了一整天了。非常感谢您的任何帮助。

谢谢

Answer 1

它将不可能直接连接到MSK经纪人从您的笔记本电脑。虽然MSK侦听器公开了一个公共DNS名称，但它实际上解析为MSK代理的一个私有IP。因此，由于您不在VPC内，您无法到达专用IP。

实现这一点的最便宜的选择是设置
AWS客户端VPNendpoint。

（编辑）观察到您已经尝试了客户端VPN，什么不起作用？我在用。