k8s部署kafka添加用户名密码

在Kubernetes (k8s) 部署 Kafka 服务并设置用户名和密码通常涉及到配置Kafka的安全认证。Kafka支持多种安全模式，包括Jaas (Java Authentication and Authorization Service)。以下是基本步骤：

1. **创建Jaas配置文件**:
创建一个`jaas.conf`文件，内容类似这样（假设用户名为`admin`，密码为`password`）:

   KafkaServer {
       org.apache.kafka.common.security.plain.PlainLoginModule required \
           username="admin" \
           password="password";
   };

2. **配置Kafka镜像**: 当你构建Docker镜像时，需要将`jaas.conf`文件复制到镜像的`conf`目录下，并更新容器内的`server.properties`文件，加入对Jaas验证的支持:

   security.inter.broker.protocol=PLAINTEXTSasl
   sasl.mechanism=PLAIN
   sasl.jaas.config=/path/to/jaas.conf

注意替换`/path/to/jaas.conf`为实际路径。

3. **创建Kafka Deployment和Service**: 使用环境变量传递用户名和密码，例如在`kubectl set env`命令中:

   kubectl set env deployment/kafka-server KAFKA_ADVERTISED_LISTENERS=SASL_PLAINTEXT://your-service:9092,kafka://your-service:9092
   kubectl set env deployment/kafka-server SASL_JAAS_CONFIG=/path/to/jaas.conf
   kubectl set env deployment/kafka-server SASL_USERNAME=admin
   kubectl set env deployment/kafka-server SASL_PASSWORD=password

4. **创建服务**: 确保Kafka服务暴露了正确的端口和认证信息。