活动

天翼云最新优惠活动,涵盖免费试用,产品折扣等,助您降本增效!
热门活动
  • 618智算钜惠季 爆款云主机2核4G限时秒杀,88元/年起!
  • 免费体验DeepSeek,上天翼云息壤 NEW 新老用户均可免费体验2500万Tokens,限时两周
  • 云上钜惠 HOT 爆款云主机全场特惠,更有万元锦鲤券等你来领!
  • 算力套餐 HOT 让算力触手可及
  • 天翼云脑AOne NEW 连接、保护、办公,All-in-One!
  • 中小企业应用上云专场 产品组合下单即享折上9折起,助力企业快速上云
  • 息壤高校钜惠活动 NEW 天翼云息壤杯高校AI大赛,数款产品享受线上订购超值特惠
  • 天翼云电脑专场 HOT 移动办公新选择,爆款4核8G畅享1年3.5折起,快来抢购!
  • 天翼云奖励推广计划 加入成为云推官,推荐新用户注册下单得现金奖励
免费活动
  • 免费试用中心 HOT 多款云产品免费试用,快来开启云上之旅
  • 天翼云用户体验官 NEW 您的洞察,重塑科技边界

智算服务

打造统一的产品能力,实现算网调度、训练推理、技术架构、资源管理一体化智算服务
智算云(DeepSeek专区)
科研助手
  • 算力商城
  • 应用商城
  • 开发机
  • 并行计算
算力互联调度平台
  • 应用市场
  • 算力市场
  • 算力调度推荐
一站式智算服务平台
  • 模型广场
  • 体验中心
  • 服务接入
智算一体机
  • 智算一体机
大模型
  • DeepSeek-R1-昇腾版(671B)
  • DeepSeek-R1-英伟达版(671B)
  • DeepSeek-V3-昇腾版(671B)
  • DeepSeek-R1-Distill-Llama-70B
  • DeepSeek-R1-Distill-Qwen-32B
  • Qwen2-72B-Instruct
  • StableDiffusion-V2.1
  • TeleChat-12B

应用商城

天翼云精选行业优秀合作伙伴及千余款商品,提供一站式云上应用服务
进入甄选商城进入云市场创新解决方案
办公协同
  • WPS云文档
  • 安全邮箱
  • EMM手机管家
  • 智能商业平台
财务管理
  • 工资条
  • 税务风控云
企业应用
  • 翼信息化运维服务
  • 翼视频云归档解决方案
工业能源
  • 智慧工厂_生产流程管理解决方案
  • 智慧工地
建站工具
  • SSL证书
  • 新域名服务
网络工具
  • 翼云加速
灾备迁移
  • 云管家2.0
  • 翼备份
资源管理
  • 全栈混合云敏捷版(软件)
  • 全栈混合云敏捷版(一体机)
行业应用
  • 翼电子教室
  • 翼智慧显示一体化解决方案

合作伙伴

天翼云携手合作伙伴,共创云上生态,合作共赢
天翼云生态合作中心
  • 天翼云生态合作中心
天翼云渠道合作伙伴
  • 天翼云代理渠道合作伙伴
天翼云服务合作伙伴
  • 天翼云集成商交付能力认证
天翼云应用合作伙伴
  • 天翼云云市场合作伙伴
  • 天翼云甄选商城合作伙伴
天翼云技术合作伙伴
  • 天翼云OpenAPI中心
  • 天翼云EasyCoding平台
天翼云培训认证
  • 天翼云学堂
  • 天翼云市场商学院
天翼云合作计划
  • 云汇计划
天翼云东升计划
  • 适配中心
  • 东升计划
  • 适配互认证

开发者

开发者相关功能入口汇聚
技术社区
  • 专栏文章
  • 互动问答
  • 技术视频
资源与工具
  • OpenAPI中心
开放能力
  • EasyCoding敏捷开发平台
培训与认证
  • 天翼云学堂
  • 天翼云认证
魔乐社区
  • 魔乐社区

支持与服务

为您提供全方位支持与服务,全流程技术保障,助您轻松上云,安全无忧
文档与工具
  • 文档中心
  • 新手上云
  • 自助服务
  • OpenAPI中心
定价
  • 价格计算器
  • 定价策略
基础服务
  • 售前咨询
  • 在线支持
  • 在线支持
  • 工单服务
  • 建议与反馈
  • 用户体验官
  • 服务保障
  • 客户公告
  • 会员中心
增值服务
  • 红心服务
  • 首保服务
  • 客户支持计划
  • 专家技术服务
  • 备案管家

了解天翼云

天翼云秉承央企使命,致力于成为数字经济主力军,投身科技强国伟大事业,为用户提供安全、普惠云服务
品牌介绍
  • 关于天翼云
  • 智算云
  • 天翼云4.0
  • 新闻资讯
  • 天翼云APP
基础设施
  • 全球基础设施
  • 信任中心
最佳实践
  • 精选案例
  • 超级探访
  • 云杂志
  • 分析师和白皮书
  • 天翼云·创新直播间
市场活动
  • 2025智能云生态大会
  • 2024智算云生态大会
  • 2023云生态大会
  • 2022云生态大会
  • 天翼云中国行
天翼云
  • 活动
  • 智算服务
  • 产品
  • 解决方案
  • 应用商城
  • 合作伙伴
  • 开发者
  • 支持与服务
  • 了解天翼云
      • 文档
      • 控制中心
      • 备案
      • 管理中心
      文档中心

      专属云分布式消息服务Kafka

      专属云分布式消息服务Kafka

        • 产品简介
        • 产品定义
        • 产品优势
        • 应用场景
        • 相关术语解释
        • 与其他服务的关系
        • 使用限制
        • 计费说明
        • 产品规格
        • 产品价格
        • 计费项
        • 计费方式
        • 购买
        • 续订
        • 退订
        • 快速入门
        • 创建专属云Kafka
        • 用户指南
        • 连接未开启SASL的Kafka专享实例
        • 连接已开启SASL的Kafka专享实例
        • 连接和查看Kafka Manager
        • 常见问题
        • 购买类
        • 操作类
        • 文档下载
        • 用户使用手册
          无相关产品

          本页目录

          帮助中心专属云分布式消息服务Kafka用户指南连接已开启SASL的Kafka专享实例
          连接已开启SASL的Kafka专享实例
          更新时间 2022-10-19 16:58:44
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接
          最近更新时间: 2022-10-19 16:58:44
          分享文章
          • 新浪微博
          • 微信
            扫码分享
          • 复制链接

          创建实例时开启SASL_SSL访问,则数据加密传输,安全性更高。

          由于安全问题,支持的加密套件为TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256,TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256和TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256。

          本节介绍如何使用开源的Kafka客户端访问开启SASL的Kafka专享实例的方法。

          说明: 

          • 使用SASL方式连接Kafka实例时,为了客户端能够快速解析实例的Broker,建议在客户端所在主机的“/etc/hosts”文件中配置host和IP的映射关系。

          其中,IP地址必须为实例连接地址(Broker地址),host为每个实例主机的名称(您可以自定义主机的名称,但不能重复)。

          例如:

          10.154.48.120 server01

          10.154.48.121 server02

          10.154.48.122 server03

          前提条件

          • 已配置正确的安全组。

          访问开启SASL的Kafka专享实例时,支持VPC内访问。实例需要配置正确的安全组规则,具体安全组配置要求,请参考表3-2。

          • 已获取连接Kafka专享版实例的地址。

          使用VPC内访问,实例端口为9093,实例连接地址获取如下图。

          获取VPC内访问Kafka专享实例的连接地址(实例已开启SASL)

          • Kafka专享实例已创建Topic,否则请提前创建Topic。

          • 已下载client.truststore.jks证书。如果没有,在控制台单击Kafka实例名称,进入实例详情页面,在“基本信息 > 高级配置 > Kafka SASL_SSL”所在行,单击 。下载压缩包后解压,获取压缩包中的客户端证书文件:client.truststore.jks。

          • 已下载Kafka命令行工具1.1.0版本或者Kafka命令行工具2.3.0版本,确保Kafka实例版本与命令行工具版本相同。

          • 已在Kafka命令行工具的使用环境中安装Java Development Kit 1.8.111或以上版本,并完成环境变量配置。

          命令行模式连接实例

          以下操作命令以Linux系统为例进行说明。

          解压Kafka命令行工具。

          进入文件压缩包所在目录,然后执行以下命令解压文件。

          tar -zxf [kafka_tar]

          其中,[kafka_tar]表示命令行工具的压缩包名称。

          例如:

          tar -zxf kafka_2.11-1.1.0.tgz

          修改Kafka命令行工具配置文件。

          在Kafka命令行工具的“/config”目录中找到“consumer.properties”和“producer.properties”文件,并分别在文件中增加如下内容。

          sasl.jaas.config=org.apache.kafka.common.security.plain.PlainLoginModule required \ 

          username="**********" \ 

          password="**********";         

          sasl.mechanism=PLAIN 

           

          security.protocol=SASL_SSL 

          ssl.truststore.location=/opt/kafka_2.11-1.1.0/config/client.truststore.jks 

          ssl.truststore.password=dms@kafka 

          ssl.endpoint.identification.algorithm=

          参数说明:

          • username和password为创建Kafka专享实例过程中开启SASL_SSL时填入的用户名和密码。

          • ssl.trustore.location配置为client.truststore.jks证书的存放路径。注意,Windows系统下证书路径中也必须使用“/”,不能使用Windows系统中拷贝路径时的“\”,否则客户端获取证书失败。

          • ssl.truststore.password为服务器证书密码,不可更改,需要保持为dms@kafka。

          • ssl.endpoint.identification.algorithm为证书域名校验开关,为空则表示关闭。这里需要保持关闭状态,必须设置为空。

          进入Kafka命令行工具的“/bin”目录下。

          注意,Windows系统下需要进入“/bin/windows”目录下。

          执行如下命令进行生产消息。

          ./kafka-console-producer.sh --broker-list ${连接地址} --topic ${Topic名称} --producer.config ../config/producer.properties

          参数说明如下:

          • 连接地址:从前提条件获取的连接地址。

          • Topic名称:Kafka实例下创建的Topic名称。

          如下示例,Kafka实例连接地址为“10.xxx.xxx.202:9093,10.xxx.xxx.197:9093,10.xxx.xxx.68:9093”。

          执行完命令后,输入需要生产的消息内容,按“Enter”发送消息到Kafka实例,输入的每一行内容都将作为一条消息发送到Kafka实例。

          [root@ecs-kafka bin]#./kafka-console-producer.sh --broker-list 10.xxx.xxx.202:9093,10.xxx.xxx.197:9093,10.xxx.xxx.68:9093  --topic topic-demo --producer.config ../config/producer.properties 

          >hello 

          >DMS 

          >Kafka! 

          >^C[root@ecs-kafka bin]# 

          如需停止生产使用Ctrl+C命令退出。

          执行如下命令消费消息。

          ./kafka-console-consumer.sh --bootstrap-server ${连接地址} --topic ${Topic名称} --group ${消费组名称} --from-beginning  --consumer.config ../config/consumer.properties

          参数说明如下:

          • 连接地址:从前提条件获取的连接地址。

          • Topic名称:Kafka实例下创建的Topic名称。

          • 消费组名称:根据您的业务需求,设定消费组名称。

          示例如下:

          [root@ecs-kafka bin]#  ./kafka-console-consumer.sh --bootstrap-server 10.xxx.xxx.202:9093,10.xxx.xxx.197:9093,10.xxx.xxx.68:9093 --topic topic-demo --group order-test --from-beginning --consumer.config ../config/consumer.properties 

          hello 

          Kafka! 

          DMS 

          hello 

          ^CProcessed a total of 4 messages 

          [root@ecs-kafka bin]# 

          如需停止消费使用Ctrl+C命令退出。


          文档反馈

          建议您登录后反馈,可在建议与反馈里查看问题处理进度

          鼠标选中文档,精准反馈问题

          选中存在疑惑的内容,即可快速反馈问题,我们会跟进处理

          知道了

          上一篇 :  连接未开启SASL的Kafka专享实例
          下一篇 :  连接和查看Kafka Manager
          搜索 关闭
          ©2025 天翼云科技有限公司版权所有 增值电信业务经营许可证A2.B1.B2-20090001
          公司地址:北京市东城区青龙胡同甲1号、3号2幢2层205-32室
          备案 京公网安备11010802043424号 京ICP备 2021034386号
          ©2025天翼云科技有限公司版权所有
          京ICP备 2021034386号
          备案 京公网安备11010802043424号
          增值电信业务经营许可证A2.B1.B2-20090001
          用户协议 隐私政策 法律声明