docker kafka配置SSL

要在Docker中配置Kafka SSL，需要遵循以下步骤：

1. 生成SSL证书和密钥

使用OpenSSL工具生成SSL证书和密钥。您需要生成以下文件：

* 服务器证书
* 服务器密钥
* CA证书

您可以使用以下命令生成这些文件：

openssl req -new -newkey rsa:4096 -days 365 -nodes \
    -subj "/C=US/ST=California/L=San Francisco/O=My Company/CN=mycompany.com" \
    -keyout server.key -out server.csr

openssl x509 -req -sha256 -days 365 -in server.csr \
    -CA ca.crt -CAkey ca.key -set_serial 01 \
    -out server.crt

2. 将证书和密钥添加到Kafka容器

将生成的证书和密钥添加到Kafka容器中，以便Kafka Broker可以使用它们来提供SSL支持。

您可以通过将证书和密钥挂载到Kafka容器的文件系统来实现。在Docker Compose文件中，您可以使用以下代码：

services:
  kafka:
    image: wurstmeister/kafka
    volumes:
      - /path/to/server.crt:/etc/kafka/secrets/server.crt
      - /path/to/server.key:/etc/kafka/secrets/server.key
      - /path/to/ca.crt:/etc/kafka/secrets/ca.crt
    environment:
      KAFKA_SSL_KEYSTORE_LOCATION: /etc/kafka/secrets/server.jks
      KAFKA_SSL_KEYSTORE_PASSWORD: mypassword
      KAFKA_SSL_KEY_PASSWORD: mypassword
      KAFKA_SSL_TRUSTSTORE_LOCATION: /etc/kafka/secrets/ca.jks
      KAFKA_SSL_TRUSTSTORE_PASSWORD: mypassword

在这里，我们将证书和密钥文件挂载到了`/etc/kafka/secrets`目录下，并将Kafka环境变量设置为使用这些文件。

3. 生成JKS文件

Kafka需要使用Java KeyStore（JKS）来存储证书和密钥。您可以使用以下命令将PEM格式的证书和密钥转换为JKS格式：

keytool -keystore server.jks -alias myserver -validity 365 -genkey \
  -keyalg RSA -storetype pkcs12 \
  -dname "CN=mycompany.com, OU=My Org, O=My Company, L=San Francisco, S=California, C=US" \
  -keypass mypassword -storepass mypassword

openssl pkcs12 -export -in server.crt -inkey server.key \
  -out server.p12 -name myserver -CAfile ca.crt -caname root \
  -password pass:mypassword

keytool -importkeystore -deststorepass mypassword -destkeypass mypassword \
  -destkeystore server.jks -srckeystore server.p12 -srcstoretype PKCS12 \
  -srcstorepass mypassword -alias myserver

4. 将JKS文件添加到Kafka容器

最后，将JKS文件添加到Kafka容器中，并将Kafka环境变量设置为使用它们。在Docker Compose文件中，您可以使用以下代码：

services:
  kafka:
    image: wurstmeister/kafka
    volumes:
      - /path/to/server.jks:/etc/kafka/secrets/server.jks
      - /path/to/ca.jks:/etc/kafka/secrets/ca.jks
    environment:
      KAFKA_SSL_KEYSTORE_LOCATION: /etc/kafka/secrets/server.jks
      KAFKA_SSL_KEYSTORE_PASSWORD: mypassword
      KAFKA_SSL_KEY_PASSWORD: mypassword
      KAFKA_SSL_TRUSTSTORE_LOCATION: /etc/kafka/secrets/ca.jks
      KAFKA_SSL_TRUSTSTORE_PASSWORD: mypassword

在这里，我们将JKS文件挂载到了`/etc/kafka/secrets`目录下，并将Kafka环境变量设置为使用这些文件。

现在，您已经成功地为Kafka配置了SSL。启动Docker容器后，Kafka Broker将使用SSL加密来保护数据传输。