VIP20

本课程属于：004-Kafka数据平台 数据工程与实时数据平台 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Kafka集群认证授权与安全运营

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Kafka安全概述

为什么需要安全配置 · 安全模型总览 · 常见威胁分析

基础威胁模型

网络层安全

监听器配置 · 防火墙规则 · 安全组策略 · 内外网隔离方案

证书生成与配置 · 双向认证 · 证书轮换 · 常见错误排查

SASL认证机制

PLAIN / SCRAM / GSSAPI(Kerberos) 原理与配置

ACL权限控制

Kafka ACL模型 · Topic/Consumer Group/Cluster权限配置

授权细粒度

授权与鉴权

自定义Authorizer · RBAC · 集成LDAP/AD

鉴权企业集成

生产者端加密 · 消费者端解密 · 端到端方案 · 密钥管理

加密端到端

日志与审计

审计日志配置 · 日志分析 · 异常检测 · 合规性要求

安全监控与告警

JMX监控 · Prometheus+Grafana · 告警规则设置

多租户安全

租户隔离策略 · 资源配额 · 跨租户访问控制

多租户隔离

ZooKeeper安全

认证配置 · ACL设置 · TLS加密 · 最佳实践

KRaft模式安全

KRaft架构安全配置 · Controller保护 · 元数据加密

客户端安全

Java/Python/Go客户端安全配置

多语言客户端

REST Proxy安全

Confluent REST Proxy认证 · HTTPS · 管理

Kafka Connect安全

Connector安全配置 · Source/Sink认证 · 加密传输

Kafka Streams安全

Streams应用安全配置 · 状态存储加密 · 线程安全

Schema Registry安全

Registry认证 · HTTPS · Schema权限控制

跨集群安全

MirrorMaker安全 · 跨DC加密 · 集群间认证

跨集群容灾

容器化安全

Docker安全配置 · K8s网络策略 · Secrets管理

云环境安全

AWS MSK · Azure Event Hubs · GCP Pub/Sub安全配置

密钥轮换 · HSM集成 · Vault集成 · 应急处理

安全基线检查

CIS Benchmark · 安全扫描 · 合规检查清单

常见漏洞 · 渗透方法论 · 安全加固建议

灾难恢复安全

备份加密 · 恢复流程安全 · 异地容灾策略

性能与安全平衡

加密性能影响 · 安全配置优化 · 基准测试方法

版本升级安全

安全补丁管理 · 滚动升级 · 回滚方案

GDPR · PCI DSS · SOX · 数据本地化要求

安全运维流程

变更管理 · 事件响应 · 安全审计 · 定期评估

电商平台安全架构 · 金融系统配置 · IoT数据安全

Kafka安全新特性 · 零信任 · AI检测 · 社区动态