コンフルエントKafkaレストプロキシの承認

Question

私は、残りのプロキシを介して行われた個々のクライアント要求を認証する方法を探しています。既存のカフカACLとプロキシを統合するメカニズムはありますか？

クライアント証明書を使用してHTTPS認証を既に設定しているため、認証のためのすべての要求に含めることができる一意のクライアントトークンがあります。私の好みのアプローチは、SimpleAclAuthorizerのようなものを使ってKafka ACLシステムと統合するカスタムサーブレットフィルタを導入することです。残念ながら、レストプロキシは標準的なWebアプリケーションではありませんが、埋め込まれたJettyを実行するので、設定はもう少し複雑です。

私の質問は、これを達成するための最も邪魔な方法は何ですか？ ありがとうございます。

Answer 1

Kafkaに接続するときに使用するREST Proxy用の単一のkafkaクライアントの資格情報を設定できますが、現在は各HTTPクライアントの資格情報を個別に渡すことはできません。この機能は今後開発される予定であり、今後のリリースで登場する予定です。