使用SASL/PLAIN设置kafka安全集群

Question

我试图通过https://docs.confluent.io/platform/current/security/security_tutorial.htmlSSL密钥和用户名/密码来设置集群，就像描述的那样。

但是未能找到一种合适的方法来设置密钥的dname和代理的参数“super.users”

它被告知创建一个密钥:

# Without user prompts, pass command line arguments keytool -keystore kafka.server.keystore.jks -alias localhost -keyalg RSA -validity {validity} -genkey -storepass {keystore-pass} -keypass {key-pass}
-dname {distinguished-name} -ext SAN=DNS:{hostname}

稍后配置代理服务器。设置超级用户所需的属性：

因为本教程将代理间安全协议配置为 SSL，所以请将超级用户名设置为在代理的证书中配置的可分辨名称。（请参阅其他授权配置选项）。

super.users=User：； User：； User：；用户：； kafka-brober-metrice-记者

问题是 dname 必须遵循一种模式：“CN=cName，OU=组织单位，O=组织，L=城市，S=州，C=国家代码”

此外，对Kafka来说，CN是有限制的:它必须是平等的圣FQDN设置。

所以，一个问题是：

如果我们有一个本地主机并使用单个代理设置集群，我们是否应该为密钥设置dname，如“CN =本地主机”，命令将是：

keytool -keystore kafka.server.keystore.jks -alias localhost -genkey
-dname "CN=localhost" -ext SAN=DNS:localhost

然后在服务器中执行。属性条目：

super.users=User:CN=localhost

?

如果是真的，第二个问题是：如果我们仍然有一个localhost，并在那里建立两个独立的经纪人。所以，我们会有一个相同的dname？

Answer 1

实际上，在config中使用他们的dname添加用户是正确的：

super.users=用户： CN=localhost

它不是那么明显，但它是有效的。