Serverless 应用引擎项目里如何配置kafka主机证书？需要绝对路径

Serverless 应用引擎项目里如何配置kafka主机证书？需要绝对路径 lQLPJyJVNHpFUG7NAdfNBPKwDuIkknqU5GgEJB2i_cACAA_1266_471.png

展开

收起

冰激凌甜筒 2023-04-10 13:25:18 388 0

3 条回答

写回答

取消提交回答

wljslmz

公众号：网络技术联盟站，InfoQ签约作者，阿里云社区签约作者，华为云云享专家，BOSS直聘创作王者，腾讯课堂创作领航员，博客+论坛：https://www.wljslmz.cn，工程师导航：https://www.wljslmz.com
在阿里云Serverless应用引擎（SAE）项目中配置Kafka主机证书时，可以按照以下步骤进行：

1、将Kafka主机证书文件上传到SAE应用的一个可访问的目录，例如应用的本地文件系统、阿里云对象存储（OSS）等。

2、在SAE应用的配置文件（例如application.yaml或application.properties）中，配置Kafka客户端连接属性，包括使用绝对路径引用Kafka主机证书。具体配置方式取决于您使用的编程语言和Kafka客户端库的不同。以下是一个Java语言使用Spring Kafka客户端库的示例配置：
```
spring:
  kafka:
    bootstrap-servers: <Kafka主机地址>
    properties:
      ssl.key-store-location: <Kafka主机证书的绝对路径>
      ssl.key-store-password: <Kafka主机证书的密码>
      ssl.trust-store-location: <Kafka主机证书的绝对路径>
      ssl.trust-store-password: <Kafka主机证书的密码>
      ssl.endpoint-identification-algorithm: <Kafka证书的验证算法>
```
其中，ssl.key-store-location和ssl.trust-store-location分别指定了Kafka主机证书和信任库证书的绝对路径；ssl.key-store-password和ssl.trust-store-password分别指定了证书的密码；ssl.endpoint-identification-algorithm指定了Kafka证书的验证算法，例如HTTPS或HTTPS.INSECURE。

Kafka主机证书文件的路径需要是SAE应用容器内可访问的绝对路径，例如/var/user/cert/kafka.jks。如果证书文件存储在阿里云对象存储（OSS）中，您需要先将证书文件下载到应用容器的本地文件系统中，然后使用本地文件系统的绝对路径引用证书文件。

此外，还需要确保Kafka主机证书文件在SAE应用容器内具有正确的文件权限，以确保应用能够正常读取和使用证书文件。
2023-04-10 15:06:41

赞同展开评论打赏
HaydenGuo

坚持这件事孤独又漫长。
需要遵循以下步骤：
1. 将Kafka主机证书文件保存至应用引擎项目的本地目录下。
2. 在应用启动时加载Kafka主机证书文件，同时设置Kafka客户端的SSL配置。
示例代码：
```
Properties props = new Properties();
props.setProperty(CommonClientConfigs.SECURITY_PROTOCOL_CONFIG, "SSL");
props.setProperty(SslConfigs.SSL_TRUSTSTORE_LOCATION_CONFIG, "/path/to/kafka.client.truststore.jks");
props.setProperty(SslConfigs.SSL_TRUSTSTORE_PASSWORD_CONFIG, "password");
KafkaProducer<String, String> producer = new KafkaProducer<>(props);
```
其中，/path/to/kafka.client.truststore.jks为Kafka主机证书文件的绝对路径，password为证书密码。
2023-04-10 14:04:48

赞同展开评论打赏
微笑向日葵

参考文档https://help.aliyun.com/document_detail/171326.html?spm=a2c4g.123414.0.i2 通过配置项，作为文件挂载进去，此回答整理自钉群“【2群】Serverless应用引擎（SAE）用户群”

2023-04-10 13:59:45

赞同展开评论打赏