crowdsecurity/kafka-ssl

Kafka SSL测试镜像

镜像概述

本镜像提供了一个已启用SSL并配置自签名证书的Kafka服务，专为测试环境设计。它简化了Kafka SSL连接的测试流程，无需配置正式的CA签名证书，适合开发和测试人员在本地或测试环境中快速验证Kafka的SSL功能。

核心功能与特性

• 预配置SSL：镜像内置SSL配置，开箱即可使用SSL加密的Kafka连接
• 自签名证书：使用自签名证书，无需外部证书颁发机构(CA)，降低测试环境配置复杂度
• 测试友好：专为测试场景优化，便于验证客户端与Kafka服务端的SSL连接安全性
• 简化配置：省去手动生成证书和配置Kafka SSL参数的步骤，快速部署测试环境

使用场景与适用范围

• 开发环境中验证Kafka客户端的SSL连接功能
• 测试Kafka生产者/消费者在SSL加密环境下的通信
• 学习和演示Kafka SSL配置的基本原理
• 集成测试中模拟SSL加密的Kafka服务
• 注意：本镜像使用自签名证书，安全性较低，不适用于生产环境

使用方法与配置说明

基本部署（Docker Run）

bash
docker run -d --name kafka-ssl-test -p 9093:9093 [镜像名称]

• 端口说明：9093为SSL加密的Kafka通信端口

验证SSL连接

1. 进入容器内部：

bash
docker exec -it kafka-ssl-test /bin/bash

2. 使用Kafka控制台生产者发送消息（SSL模式）：

bash
kafka-console-producer.sh --broker-list localhost:9093 --topic test-topic \
  --producer-property security.protocol=SSL \
  --producer-property ssl.truststore.location=/kafka/config/truststore.jks \
  --producer-property ssl.truststore.password=test123

3. 另开终端，使用Kafka控制台消费者接收消息（SSL模式）：

bash
docker exec -it kafka-ssl-test /bin/bash
kafka-console-consumer.sh --bootstrap-server localhost:9093 --topic test-topic --from-beginning \
  --consumer-property security.protocol=SSL \
  --consumer-property ssl.truststore.location=/kafka/config/truststore.jks \
  --consumer-property ssl.truststore.password=test123

配置参数说明

• 信任库（truststore）：镜像内置信任库路径为/kafka/config/truststore.jks，默认密码为test123
• SSL端口：默认使用9093端口进行SSL通信
• 证书信息：自签名证书包含默认的通用名称(CN)和有效期，仅用于测试目的