Security for Apache Kafka

• 理解Apache Kafka

受众

• 软件测试人员

Apache Kafka 是一種用於處理即時數據流的串流處理軟件。使用 Apache Kafka 及其開放系統時，網絡安全可能受到威脅，敏感數據面臨風險。

這項由講師指導的培訓（線上或線下）旨在幫助軟件測試人員在 Apache Kafka 應用中實施網絡安全措施。

在培訓結束時，參與者將能夠：

• 將 Apache Kafka 部署到基於雲的服務器上。
• 實施 SSL 加密以防止攻擊。
• 添加 ACL 身份驗證以跟踪和控制用戶訪問。
• 確保可信客戶端能夠通過 SSL 和 SASL 身份驗證訪問 Kafka 集群。

課程形式

• 互動式講座與討論。
• 大量練習與實踐。
• 在實時實驗環境中進行動手操作。

課程定制選項

• 如需為本課程定制培訓，請聯繫我們進行安排。

簡介

Apache Kafka 高級概述

• 集群、代理、分區、主題等
• 數據流的架構模式

Kafka 安全性

• SSL/TSL 加密
• SSL/SASL 認證
• ACL 認證

準備開發環境

• 安裝 Apache Kafka
• 安裝並配置 Kerberos
• 創建服務器實例
• 設置 Zookeeper
• 測試配置

Kafka 中的 SSL

• 創建 SSL 證書
• 為 Apache Kafka 應用程序設置 SSL 證書
• 為客戶端設置 SSL 證書

SASL 認證

• 創建憑證
• 為 Apache Kafka 應用程序設置憑證
• 為客戶端設置憑證

使用 Zookeeper 和 Kerberos 的 ACL

• 使用 Kerberos 設置 Zookeeper
• 使用 Kafka 命令創建 ACL
• 在 Zookeeper 上存儲 ACL
• 創建原則
• 在 Zookeeper 上配置授權
• 使用安全遷移工具

總結與結論