Java Свойства клиента kafka производителя / потребителя, необходимые при доступе к брокерам / кластеру Kafka, защищенным SSL-Auth?

Question

Когда мы подключаемся к Kafka cluster / kafka, в клиентах java мы определяем определенные свойства - Пример Свойства производителя

 Properties props = new Properties();
 props.put("bootstrap.servers", "localhost:9092");
 props.put("acks", "all");
 props.put("retries", 0);
 props.put("batch.size", 16384);
 props.put("linger.ms", 1);
 props.put("buffer.memory", 33554432);
 props.put("key.serializer", "org.apache.kafka.common.serialization.StringSerializer");
 props.put("value.serializer", "org.apache.kafka.common.serialization.StringSerializer");

Пример Свойства потребителя -

Properties props = new Properties();
props.setProperty("bootstrap.servers", "localhost:9092");
props.setProperty("group.id", "test");
props.setProperty("enable.auto.commit", "true");
props.setProperty("auto.commit.interval.ms", "1000");
props.setProperty("key.deserializer", "org.apache.kafka.common.serialization.StringDeserializer");
props.setProperty("value.deserializer", "org.apache.kafka.common.serialization.StringDeserializer");

Аналогично, любые свойства (например, хранилище ключей и хранилище доверенных сертификатов path, et c), относящийся к SSL-Auth, здесь следует упомянуть при подключении к кластеру Kafka, защищенному с помощью SSL-Auth. Может ли кто-нибудь уточнить и объяснить, как клиент java может подключиться к защищенному кластеру Kafka.

Ссылка - Вышеупомянутые реквизиты были взяты из документов Kafka - производитель kafka / потребитель kafka

Answer 1

В документации Kafka есть раздел, в котором подробно описано, как настроить SSL-аутентификацию: http://kafka.apache.org/documentation/#security_ssl

В разделе Настройка клиентов Kafka перечислены необходимые настройки:

# For SSL
security.protocol=SSL
ssl.truststore.location=/var/private/ssl/client.truststore.jks
ssl.truststore.password=test1234

# For SSL auth
ssl.keystore.location=/var/private/ssl/client.keystore.jks
ssl.keystore.password=test1234
ssl.key.password=test1234