Kafka 白名单(Whitelist)是用于限制哪些客户端可以连接到 Kafka 代理的一种安全策略。要调整 Kafka 白名单,请按照以下步骤操作:
-
打开 Kafka 配置文件:找到 Kafka 代理的配置文件
server.properties
。这个文件通常位于 Kafka 安装目录的config
文件夹中。 -
找到
listeners
配置项:在server.properties
文件中,找到listeners
配置项。这个配置项用于指定 Kafka 代理监听的地址和端口。例如:listeners=PLAINTEXT://:9092
-
添加或修改
advertised.listeners
配置项:为了允许来自白名单中客户端的连接,您需要添加或修改advertised.listeners
配置项。这个配置项用于指定 Kafka 代理对外暴露的地址和端口。例如:advertised.listeners=PLAINTEXT://your.server.ip:9092
请确保将
your.server.ip
替换为您的服务器实际 IP 地址。 -
添加或修改
whitelist.clients
配置项:在server.properties
文件中,添加或修改whitelist.clients
配置项。这个配置项是一个逗号分隔的客户端 ID 列表,用于限制允许连接到 Kafka 代理的客户端。例如:whitelist.clients=client1,client2,client3
请将
client1
、client2
和client3
替换为您希望允许连接的客户端 ID。 -
保存并重启 Kafka 代理:保存对
server.properties
文件的更改,然后重启 Kafka 代理以使更改生效。具体操作取决于您的操作系统和服务管理器。例如,在 Linux 系统上,您可以使用以下命令重启 Kafka 代理:sudo systemctl restart kafka
现在,您已经成功调整了 Kafka 白名单。只有列在 whitelist.clients
配置项中的客户端 ID 才能连接到您的 Kafka 代理。