docker kafka配置SSL

要在 Docker 中配置 Kafka SSL，您需要执行以下步骤：

1. 首先，您需要为 Kafka 生成 SSL 证书。您可以使用 openssl 命令生成自签名证书。假设您已经生成了证书并将其保存在 /path/to/ssl 目录中。

2. 然后，您需要将证书添加到 Kafka 配置中。您可以在 Kafka 配置文件中添加以下内容：

listeners=PLAINTEXT://:9092,SSL://:9093
ssl.keystore.location=/path/to/ssl/kafka.server.keystore.jks
ssl.keystore.password=<password>
ssl.key.password=<password>
ssl.truststore.location=/path/to/ssl/kafka.server.truststore.jks
ssl.truststore.password=<password>

其中，ssl.keystore.location 和 ssl.truststore.location 需要指向包含 SSL 证书的 jks 文件的路径。ssl.keystore.password，ssl.key.password 和 ssl.truststore.password 是 jks 文件的密码。

3. 接下来，您需要将证书添加到 Kafka 容器中。您可以使用 Dockerfile 或 docker run 命令中的 -v 标志将证书添加到容器中。假设您已将证书保存在 /path/to/ssl 目录中，您可以使用以下命令将其添加到容器中：

docker run -v /path/to/ssl:/ssl -p 9092:9092 -p 9093:9093 -e KAFKA_ADVERTISED_HOST_NAME=<host_name> -e KAFKA_SSL_KEYSTORE_LOCATION=/ssl/kafka.server.keystore.jks -e KAFKA_SSL_KEYSTORE_PASSWORD=<password> -e KAFKA_SSL_KEY_PASSWORD=<password> -e KAFKA_SSL_TRUSTSTORE_LOCATION=/ssl/kafka.server.truststore.jks -e KAFKA_SSL_TRUSTSTORE_PASSWORD=<password> confluentinc/cp-kafka

其中，-v 标志将 /path/to/ssl 目录映射到容器内的 /ssl 目录。-e 标志将 SSL 证书和密码添加到容器的环境变量中。

4. 最后，您需要在 Kafka 客户端中使用 SSL 连接。您可以在客户端配置文件中添加以下内容：

security.protocol=SSL
ssl.truststore.location=/path/to/ssl/kafka.client.truststore.jks
ssl.truststore.password=<password>
ssl.keystore.location=/path/to/ssl/kafka.client.keystore.jks
ssl.keystore.password=<password>
ssl.key.password=<password>

其中，ssl.truststore.location 和 ssl.truststore.password 应该与 Kafka 服务器配置中的相同。ssl.keystore.location，ssl.keystore.password 和 ssl.key.password 应该与客户端证书的位置和密码相同。

以上就是在 Docker 中配置 Kafka SSL 的步骤。