docker部署kafka添加用户名密码

在Docker中部署Kafka并添加用户名密码，可以按照以下步骤操作：

1. **创建Docker镜像**: 使用官方的Apache Kafka Docker Hub镜像作为基础，例如 ` wurstmeister/kafka `。你可以通过运行命令拉取最新版本：

   docker pull wurstmeister/kafka

2. **启动Docker容器**: 启动时指定环境变量`KAFKA_ADVERTISED_LISTENERS`, `KAFKA_LISTENER_SECURITY_PROTOCOL_MAP`和`KAFKA_PLUGINS`来设置监听器和安全协议，并添加`EXPOSE`来暴露端口。例如，增加`PLAINTEXT`和`SSL`监听器，并允许用户登录：

   docker run -d --name kafka \
     -e KAFKA_ADVERTISED_LISTENERS="PLAINTEXT://localhost:9092,SSL://localhost:9093" \
     -e KAFKA_LISTENER_SECURITY_PROTOCOL_MAP="PLAINTEXT:PLAINTEXT,SSL:SSL" \
     -e KAFKA_SSL_CAFILE=/etc/kafka/server.crt \
     -e KAFKA_SSL_KEYFILE=/etc/kafka/server.key \
     -e KAFKA_SSL_CERTIFICATEFILE=/etc/kafka/server.crt \
     -p 9092:9092 -p 9093:9093 \
     wurstmeister/kafka

这里假设你已经准备了SSL证书文件（server.crt, server.key）。

3. **配置用户权限**: 需要在Kafka配置文件中（默认在 `/kafka/config/server.properties` 中）添加Jaas配置，以支持用户名和密码认证。创建一个Jaas配置文件（如 `kafka_jaas.conf`），然后将它加入到配置中：

   KafkaServer {
       org.apache.kafka.common.security.plain.PlainLoginModule required \
           username="your_username" \
           password="your_password";
   };

然后在启动时，将该配置文件路径设置为`KAFKA_OPTS`，示例：

   docker run -d --name kafka \
     ... \
     -e KAFKA_OPTS="-Djava.security.auth.login.config=/path/to/kafka_jaas.conf" \
     ...

4. **验证连接**:
使用Kafka客户端工具（如kafka-console-producer.sh或kafka-topics.sh）尝试连接到Kafka服务器，输入相应的用户名和密码。