安全地利用 Docker 和 Systemctl 摆设 Kafka 的综合指南

弁言

在当代数据架构中，Kafka 作为一种高性能的消息队列体系，已被广泛应用于处理处罚及时数据流。在企业级摆设中，包管数据传输的安全性以及服务的稳固性变得尤为告急。本文将具体先容怎样在 Docker 情况下摆设 Kafka 服务，并利用 Systemctl 举行管理，特别注意在摆设过程中安全性的处理处罚，包罗暗码的加密存储与日志的安全输出的完备流程
当前摆设方式

当前情况利用docker docker-compose 摆设raft模式的kafka三节点集群，某一个节点的docker-compose.yaml设置文件如下：

2. version: "3"
3. services:
4.   kafka:
5.     image: 'bitnami/kafka:3.7.0'
6.     network_mode: "host"
7.     ports:
8.       - '9092:9092'
9.       - '9093:9093'
10.       - '9999:9999'
11.     privileged: true
12.     environment:
13.       - KAFKA_CFG_NODE_ID=0
14.       - TZ=Asia/Shanghai
15.       - KAFKA_CFG_PROCESS_ROLES=controller,broker
16.       - [email protected]:9093,[email protected]:9093,[email protected]:9093
17.       - KAFKA_KRAFT_CLUSTER_ID=metabank
18.       - KAFKA_CFG_LISTENERS=PLAINTEXT://0.0.0.0:9092,CONTROLLER://0.0.0.0:9093
19.       - KAFKA_CFG_ADVERTISED_LISTENERS=PLAINTEXT://192.168.0.10:9092
20.       - KAFKA_CFG_LISTENER_SECURITY_PROTOCOL_MAP=PLAINTEXT:SASL_PLAINTEXT,CONTROLLER:SASL_PLAINTEXT
21.       - KAFKA_CFG_CONTROLLER_LISTENER_NAMES=CONTROLLER
22.       - KAFKA_CFG_INTER_BROKER_LISTENER_NAME=PLAINTEXT
23.       - KAFKA_CLIENT_USERS=vuser
24.       - KAFKA_CLIENT_PASSWORDS=vuserpwd123
25.       - KAFKA_CFG_SASL_MECHANISM_CONTROLLER_PROTOCOL=PLAIN
26.       - KAFKA_CONTROLLER_USER=vuser
27.       - KAFKA_CONTROLLER_PASSWORD=vuserpwd123
28.       - KAFKA_CFG_SASL_MECHANISM_INTER_BROKER_PROTOCOL=PLAIN
29.       - KAFKA_INTER_BROKER_USER=vuser
30.       - KAFKA_INTER_BROKER_PASSWORD=vuserpwd123
31.       - KAFKA_CFG_SSL_ENDPOINT_IDENTIFICATION_ALGORITHM=
32.       - KAFKA_CFG_SASL_ENABLED_MECHANISMS=PLAIN,SCRAM-SHA-512
33.       - KAFKA_TLS_TYPE=JKS
34.       - KAFKA_JMX_ENABLED=true
35.       - KAFKA_JMX_OPTS=-Dcom.sun.management.jmxremote -Dcom.sun.management.jmxremote.port=9999 -Dcom.sun.management.jmxremote.rmi.port=9999 -Dcom.sun.management.jmxremote.local.only=false -Dcom.sun.management.jmxremote.authenticate=false -Dcom.sun.management.jmxremote.ssl=false
36. volumes:
37.       - ./kafka_data:/bitnami/kafka

复制代码

体系服务利用**systemctl ** 管理：

1. [Unit]

复制代码