在使用boot和cloud Foundry时，有没有一种方法可以外部化kerberos配置文件？

Question

我遇到了一个类似的问题：Spring Boot微服务在Pivotal Cloud Foundry平台上部署时未能通过Kerberos身份验证。这个解决方案仍然依赖于将conf/keytab文件放在文件系统中或嵌入到应用程序本身中。由于这是配置，如果我们不必这样做将是理想的。

在使用Cloud Foundry（特别是PCF）时，是否有一种方法可以将这个kerberos配置完全从您的应用程序中外部化？

Answer 1

我不确定您尝试用Kerbero验证什么应用程序。但我能够使用JAAS为Kafaka进行身份验证。keytab文件路径是通过应用程序属性提供的，它可以在操作系统上的任何位置，这意味着它可以从安装到应用程序的PV（如S3存储）加载。虽然我仍然试图找到一个简单的方法上传键标签文件到存储。请参阅下面的示例代码。

  @Bean
  public KafkaJaasLoginModuleInitializer jaasConfig() throws IOException {
    System.setProperty("java.security.krb5.realm", krb5_realm);
    System.setProperty("java.security.krb5.kdc", krb5_kdc);

    KafkaJaasLoginModuleInitializer jaasConfig = new KafkaJaasLoginModuleInitializer();
    jaasConfig.setControlFlag(KafkaJaasLoginModuleInitializer.ControlFlag.REQUIRED);
    Map<String, String> options = new HashMap<>();
    options.put("doNotPrompt", jass_config_doNotPrompt);
    options.put("refreshKrb5Config", jass_config_refreshKrb5Config);
    options.put("com.sun.security.auth.module.Krb5LoginModule", jass_config_Krb5LoginModule);
    options.put("useKeyTab", jass_config_useKeyTab);
    options.put("storeKey", jass_config_storeKey);
    options.put("keyTab", jass_config_keyTab);
    options.put("principal", jass_config_principal);
    jaasConfig.setOptions(options);
    return jaasConfig;
  }

jass_config_keyTab可以等于“/mnt/keytabstorage/mykeytab.keytab”