VIP20
本课程属于：091-Confluent Kafka实时数据平台工程 后端、数据与云原生工程 · 共 20 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

Confluent Kafka数据安全与访问控制

共计 30 章节
可可资料掘金营 · 点击在线试看
01
Confluent Kafka安全全景
目标=数据安全与访问控制的核心挑战 · 威胁模型与整体防护框架
ConfluentKafka
02
认证机制入门
目标=SASL/PLAIN · SASL/SCRAM · SASL/GSSAPI（Kerber…
认证机制入门SASL/PLAIN
03
TLS/SSL加密通信
目标=为Broker · 客户端与REST Proxy配置TL… · 证书管理
TLS/SSL加密通信
04
授权模型ACL
目标=Kafka ACL的语法 · 资源类型 · 操作权限与通配符使用
ACL授权模型
05
基于角色的访问控制（RBAC）
目标=Confluent RBAC的… · 角色定义 · 作用域与与ACL的对比
RBAC基于角色的访问控…
06
RBAC实战
目标=使用Confluent Clo… · 管理用户与组权限
RBACConfluent
07
LDAP集成
目标=将Confluent Kafk… · 实现用户认证与组同步
LDAP集成
08
OAuth/OIDC集成
目标=使用OAuth 2.0和OID… · 配置SASL/OAUTHBEARER…
OAuth/OIDC集成
09
多租户与命名空间隔离
目标=通过RBAC · ACL和资源命名策略实现逻辑隔离与租…
多租户命名空间隔离
10
Schema Registry安全
目标=保护Schema Regist… · 授权与TLS配置 · 管理Schema访问权限
SchemaRegistry
11
Kafka Connect安全
目标=为Connect集群配置认证 · 授权与加密 · 保护连接器与配置数据
KafkaConnect
12
ksqlDB安全
目标=ksqlDB的认证 · 授权 · TLS与RBAC集成
ksqlDB安全
13
Confluent Control Center安全
目标=配置C3的认证 · 授权与TLS · 实现监控数据的安全访问
ConfluentControl
14
REST Proxy安全
目标=为REST Proxy配置认证 · 授权与TLS · 保护HTTP接口访问
RESTProxy
15
审计日志与监控
目标=启用Kafka审计日志 · 监控安全事件 · 使用Confluent Monito…
审计日志监控
16
数据加密进阶
目标=静态数据加密（磁盘加密 · 客户端加密）与传输中加密的最佳实践
数据加密进阶目标=静态数据加…
17
密钥管理与轮换
目标=使用KMS · Vault等管理密钥 · 实现TLS证书与SASL凭证的轮换
密钥管理轮换
18
安全策略与合规
目标=GDPR · HIPAA · PCI DSS等合规要求下的Kafk…
安全策略合规
19
安全故障排查
目标=诊断认证失败 · 授权拒绝 · TLS握手错误等常见安全问题
安全故障排查目标=诊断认证失…
20
性能与安全权衡
目标=评估TLS · SASL · ACL等对吞吐量和延迟的影响
性能安全权衡
21
Confluent Cloud安全
目标=云环境下的网络隔离 · IAM · RBAC
ConfluentCloud
22
混合云与跨集群安全
目标=在混合云架构中实现统一认证 · 授权与加密通信
混合云跨集群安全
23
安全自动化与基础设施即代码
目标=使用Terraform · Ansible · Confluent CLI自动化安全…
安全自动化基础设施即代码
24
零信任架构与Kafka
目标=在零信任原则下设计Kafka安… · 实现持续验证与最小权限
Kafka零信任架构
25
安全事件响应
目标=制定Kafka安全事件响应计划 · 处理凭证泄露 · 未授权访问等场景
安全事件响应Kafka
26
安全基准与加固
目标=依据CIS基准和Conflue…
安全基准加固
27
客户端安全配置
目标=为Java · Python · Go等客户端配置SASL
客户端安全配置Java
28
多协议与代理安全
目标=保护MQTT · HTTP等协议通过Confluent…
多协议代理安全
29
安全测试与渗透
目标=对Kafka集群进行安全测试 · 识别配置弱点与漏洞
安全测试渗透
30
课程总结与实战项目
目标=综合运用认证 · 授权 · 加密与审计
课程总结实战项目