Что такое безопасность SSL в Apache Kafka? | Серия Apache Kafka - часть 03

• Обсуждение безопасности в Apache Kafka.  

• Введение в три раздела безопасности: аутентификация, шифрование и авторизация.  

• Фокус на аутентификации и шифровании.  

• Пример трехузлового кластера Kafka.  

• Проблемы отсутствия аутентификации и шифрования.  

• Необходимость безопасности для предотвращения подделки сообщений.  

• SSL как протокол сетевой безопасности.  

• История переименования SSL в TLS.  

• Применение SSL в различных областях Kafka.  

• Одностороннее и двухстороннее SSL-рукопожатие.  

• Процесс аутентификации и установления соединения.  

• Согласование общего механизма шифрования.  

• Аналогия с поездкой в США.  

• Процесс проверки паспорта и визы.  

• Роль системы паспортного контроля в проверке подлинности.  

• Офицеры проверяют посольство США в Индии.  

• Посольство США в Индии имеет право выдавать визы.  

• Процесс проверки проходит успешно, и человек может въехать в США.  

• Клиент делает запрос на подключение к серверу.  

• Посольство США проверяет запрос и выдает визу.  

• Паспорт и виза являются хранилищем ключей клиента.  

• Центр сертификации проверяет запрос клиента.  

• Посольство США проверяет личность и выдает визу.  

• Хранилище ключей состоит из паспорта и визы.  

• Сервер проверяет ключевой элемент клиента.  

• Проверяется идентификатор клиента и сертификат.  

• Сервер проверяет, кто подписал сертификат.  

• Сервер проверяет доверитель, содержащий список CA.  

• Если CA присутствует в доверителе, клиент считается действительным.  

• Соединение устанавливается, и клиент может въехать в США.  

• Брокеры B0 и B1 выполняют двухстороннее SSL-рукопожатие.  

• B0 предоставляет свое хранилище ключей B1.  

• B1 проверяет, присутствует ли CA в его доверителе.  

• B1 аутентифицирует клиента B0.  

• Процесс повторяется в обратном направлении.  

• После успешной аутентификации устанавливается соединение.  

• После установления соединения используется протокол TLS версии 1.5.  

• Все сообщения между брокерами шифруются.  

• Процесс применим к различным компонентам Kafka.  

• Подведение итогов обсуждения безопасности в Kafka.  

• Важность протокола SSL/TLS.  

• Ключевые понятия: центр сертификации, хранилище ключей, хранилище доверенных лиц.  

• В следующем видео будет объяснено, как реализовать SSL-защиту в Kafka.