2017-09-25 173 views
0

我打算部署Kafka集羣。我有以下查詢:所有kafka集羣節點上的SSL

1)爲了確保與卡夫卡經紀人的生產者和消費者溝通,可以使用SSL。如果我有9個經紀人和3個動物園管理員節點的集羣,並且如果我不想使用自簽名證書,是否必須爲每個節點購買證書(9 + 3證書,方式太昂貴)?

正如我所讀到的,生產者/消費者直接聯繫其中一個代理節點,而不需要聯繫zookeeper。

感謝,

病毒

回答

0

研究「letsencrypt」你不必支付逆衝證書,也可以多個域/主機名組合成一個證書

+0

謝謝你的回覆。但我也想知道zookeeper是否也需要在我已經說明的用例中使用ssl cert來設置?或者我描述的設置是合理的,或者我已經理解錯了嗎? – Viral