Влияет ли настройка SSL для Kafka на связь Zookeeper

Question

Я знаю, что Zookeeper действует как хранилище данных для Кафки.Но то, что я искал, чтобы получить ясность -

Если я установлю SSL для Kafka, тогда это повлияет на Кафка Брокер для связи Zookeeper в любом случае?Я имею в виду, нужно ли мне вносить какие-либо изменения, специфичные для связи между брокером и зоопарком, чтобы не прерываться.

Answer 1

Существует несколько путей перемещения данных в Kafka

Звучит так, будто вы спрашиваете о взаимодействии с клиентом Kafka, которое, например, будет настроено на адресах advertised.listener как SSL://....

Но это не шифрование данных между Kafka и Zookeeper

Согласно Confluent docs

Версия ZooKeeper в комплекте сApache Kafka не поддерживает SSL.

И так, если предположить, что он не устарел, вам необходимо получить версию Zookeeper, которая поддерживает , которая еще не является стабильной , ZOOKEEPER-2185

При этом многие люди успешно настроили Kafka с SSL, но данные, передаваемые в Zookeeper, явно не зашифрованы.Тем не менее, в любом случае не должно быть никаких данных типа PII, идущих от Kafka к Zookeeper, так как это всего лишь метаданные, если это проблема.

И обратите внимание, это также отличается от протоколов репликации между брокерами, которые могут быть с поддержкой SSL или нет, а также отдельно от других взаимодействий Kafka.