docker kafka配置SSL

要在 Docker 中为 Kafka 配置 SSL，您需要执行以下步骤：

1. 生成 SSL 证书和密钥

您可以使用 OpenSSL 命令生成自签名证书和密钥。以下是一个示例命令：

openssl req -new -newkey rsa:4096 -days 365 -nodes -x509 -subj "/CN=localhost" -keyout server.key -out server.crt

此命令将生成一个名为 server.crt 的自签名证书和一个名为 server.key 的 RSA 密钥。

2. 创建 Kafka 配置文件

创建一个名为 kafka_server_ssl.properties 的文件，其中包含以下内容：

listeners=SSL://:9093
ssl.keystore.location=/path/to/keystore.jks
ssl.keystore.password=keystore_password
ssl.key.password=key_password
ssl.truststore.location=/path/to/truststore.jks
ssl.truststore.password=truststore_password

在这里，您需要将 keystore.jks 和 truststore.jks 文件的路径以及密码替换为您自己的值。ssl.key.password 应该与 keystore 的密码相同。

3. 创建 keystore 和 truststore 文件

使用 keytool 命令为 Kafka 创建 keystore 和 truststore 文件。以下是一个示例命令：

keytool -genkey -alias server -validity 365 -keystore /path/to/keystore.jks -storepass keystore_password -keypass key_password -keyalg RSA -keysize 4096 -ext SAN=dns:localhost

该命令将生成一个名为 keystore.jks 的 keystore 文件。接下来，使用以下命令创建 truststore 文件：

keytool -keystore /path/to/truststore.jks -alias CARoot -import -file server.crt -storepass truststore_password

此命令将生成一个名为 truststore.jks 的 truststore 文件。

4. 启动 Kafka 容器

启动 Kafka 容器时，您需要将 kafka_server_ssl.properties 文件挂载到容器中，并将 SSL 证书和密钥文件复制到容器中。以下是一个示例命令：

docker run -d \
    --name kafka \
    -p 9093:9093 \
    -v /path/to/kafka_server_ssl.properties:/etc/kafka/server.properties \
    -v /path/to/keystore.jks:/etc/kafka/secrets/keystore.jks \
    -v /path/to/truststore.jks:/etc/kafka/secrets/truststore.jks \
    -v /path/to/server.key:/etc/kafka/secrets/server.key \
    -v /path/to/server.crt:/etc/kafka/secrets/server.crt \
    confluentinc/cp-kafka:latest

请注意，您需要使用与生成 SSL 证书和密钥文件的主机相同的主机名（例如 localhost）连接到 Kafka 代理。

这些是在 Docker 中为 Kafka 配置 SSL 的基本步骤。您可以按照这些步骤进行操作，将其应用于您自己的环境。