防止未经授权的成员加入Hazelcast集群

Question

我们正在将一个应用程序更改为使用Hazelcast 3.11 Community Edition，并在几个主机上运行的多个JVM之间执行一些锁定。我们按照如下语法配置集群：

public class HazelcastBuilder {
    private final String name;
    private final String password;
    private final String members;
    private final String hostName;
    private final String applicationName;

    public HazelcastInstance getHazelcastInstance() {
        Config hazelcastConfig = new Config();
        GroupConfig groupConfig = new GroupConfig(name, password);
        hazelcastConfig.setGroupConfig(groupConfig);

        TcpIpConfig tcpIpConfig = new TcpIpConfig();
        tcpIpConfig.setEnabled(true);
        for (String member : members.split(",")) {
            tcpIpConfig.addMember(member.trim());
        }

        hazelcastConfig.getNetworkConfig().getJoin().setTcpIpConfig(tcpIpConfig);
        // By default the multicast config is enabled. Disable it here.
        hazelcastConfig.getNetworkConfig().getJoin().getMulticastConfig().setEnabled(false);
        String instanceName = applicationName + "-" + hostName;
        hazelcastConfig.setInstanceName(instanceName);

        logger.info("Creating hazelcast instance: " + instanceName);
        return Hazelcast.getOrCreateHazelcastInstance(hazelcastConfig);
    }
}

所有这些都可以正常工作，集群可以正常创建并按预期工作。

但是，我创建了一个单元测试，并配置了一个与应用程序使用的名称相同的本地集群，然后将我的开发人员机器添加到其中。一切正常，我的本地主机加入了应用程序集群，没有任何问题。

当然，这样的事情在生产环境中是不可接受的，我的问题是：

假设我们有一个可以运行我们的应用程序的主机名列表，防止未经授权的成员加入给定的hazelcast集群的最佳方法是什么。

提前感谢您的帮助。

Answer 1

如果您正在搜索安全功能，那么您应该使用Hazelcast企业版。检查功能列表：

• 操作系统功能

如果您只需要防止任意计算机连接到集群，那么在opensource版本中有几个选项：

• 为每个群集使用唯一的组名称；
• 作为额外的保护级别，您可以在配置中定义验证令牌-只需设置hazelcast.application.validation.tokenHazelcast属性（或系统属性）-查看参考手册了解详细信息
• 指定应该使用哪些网络接口（doc），并通过将hazelcast.socket.bind.any属性设置为false来禁用对所有本地接口的绑定。通常，您的生产集群运行在受信任的局域网环境中，因此您希望仅在该局域网中访问它。
• 多播发现机制（doc）还添加了

最后一点注意：在Hazelcast开源版本中，组密码字段未被选中！