Kafka的broker防火墻配置是確保Kafka集群安全性的重要步驟。以下是配置的詳細步驟和注意事項:
查看防火墻狀態
sudo iptables -L -n -v 查看當前防火墻規則。開放Kafka端口
iptables 的系統,使用命令 sudo iptables -A INPUT -p tcp --dport 9092 -j ACCEPT 開放Kafka的默認端口9092。firewalld 的系統,使用命令 sudo firewall-cmd --add-port=9092/tcp --permanent 永久添加端口規則,然后使用 sudo firewall-cmd --reload 重新加載防火墻規則。保存防火墻規則
iptables,使用命令 sudo iptables-save | sudo tee /etc/iptables/rules.v4 保存規則。firewalld,規則通常在重啟后自動保存。advertised.listeners 和 listeners 配置相匹配。通過以上步驟,您可以有效地配置Kafka broker的防火墻,確保Kafka集群的安全性和穩定性。