VIP20

本课程属于：016-Kafka数据流平台 数据工程与实时数据平台 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Kafka安全认证与权限管理

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Kafka安全概述

为什么需要安全认证？Kafka安全体系架构总览，常见的安全威胁与防护策略。

安全基础架构

SSL/TLS协议原理、证书体系（CA、服务端证书、客户端证书）、密钥库与信任库。

Kafka SSL配置

Broker端SSL配置、客户端SSL配置、单向认证与双向认证。

SASL/PLAIN认证

SASL机制介绍、PLAIN认证原理、Broker端配置、客户端配置。

SASL/SCRAM认证

SCRAM机制原理、用户凭证管理、动态增删用户、Broker与客户端配置。

SCRAM动态管理

SASL/GSSAPI (Kerberos) 认证

Kerberos协议基础、KDC搭建、Kafka集成Kerberos、跨域认证。

SASL/OAUTHBEARER认证

OAuth2.0与Kafka结合、认证流程、自定义验证器。

什么是ACL？ACL结构（主体、资源、操作、权限类型）、ACL存储与默认超级用户。

ACL管理命令

kafka-acls.sh详解、添加/删除/列出ACL、通配符资源与前缀匹配。

命令行管理

控制Topic的创建、读写、删除权限，生产者与消费者权限隔离。

Consumer Group级别ACL

控制消费组的加入、读取偏移量、提交偏移量权限。

消费组偏移量

Cluster级别ACL

集群元数据操作权限（如查看Topic列表、查看Broker信息）、Idempotent Write权限。

集群元数据

Transaction ID级别ACL

事务性生产者权限控制，事务协调器访问控制。

机制原理、的创建与续期、在安全认证中的应用。

多机制混合认证

同时启用SSL与SASL、监听器配置（内网与外网不同策略）、认证优先级。

混合监听器

安全配置最佳实践

密码策略、证书轮换、最小权限原则、审计日志。

最佳实践运维

Kafka REST Proxy安全

REST Proxy的SSL配置、基本认证、OAuth集成。

Kafka Connect安全

Connector的SSL配置、SASL配置、ACL控制、加密敏感配置。

Kafka Streams安全

Streams应用的认证配置、跨数据中心安全通信。

Kafka MirrorMaker安全

跨集群同步的安全配置、双向认证、ACL同步策略。

MirrorMaker跨集群

ZooKeeper安全

ZooKeeper的SASL认证、ACL控制、Kafka与ZooKeeper安全通信。

KRaft模式安全

KRaft模式下元数据安全、Controller与Broker间认证、迁移注意事项。

日志与监控

安全相关日志配置、审计日志分析、Prometheus/Grafana监控安全指标。

常见攻击与防御

重放攻击、中间人攻击、暴力破解、拒绝服务攻击的防御措施。

安全攻防防护

证书管理实战

使用OpenSSL生成证书、证书链配置、证书过期监控与自动续期。

企业级LDAP集成

LDAP认证原理、Kafka与LDAP集成方案、用户组同步。

基于Ranger的权限管理

Apache Ranger介绍、Ranger与Kafka集成、策略管理。

基于Kafka Security Manager的UI管理

KSM工具介绍、Web界面管理ACL、用户管理。

安全升级与迁移

从无认证到有认证的平滑迁移、滚动升级策略、兼容性注意事项。

综合实战案例

搭建一个生产级安全Kafka集群（SSL+SASL/SCRAM+ACL），包含完整配置与验证步骤。