检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
安全保证 VPC隔离，支持SSL通道加密。 需要自行进行安全加固。
Kafka支持哪些加密套件？
Kafka支持磁盘加密吗？ Kafka实例不支持磁盘加密。 父主题： 实例问题
Kafka实例完全兼容开源客户端，按照Kafka官网提供的连接说明，与Kafka实例对接。
版本发布说明 表1列出了分布式消息服务Kafka版相对开源版本新增/优化的特性。
制作和替换Kafka JKS格式的SSL证书 SSL证书的作用是在客户端和Kafka实例进行数据传输时对数据加密传输，提高了数据的安全性。
使用客户端连接Kafka（开启SASL） 本章节介绍如何使用开源的Kafka客户端访问开启密文接入的Kafka实例的方法。密文接入表示客户端访问Kafka实例时，需要进行SASL认证。
如果使用SASL认证方式，则在开源客户端基础上使用分布式消息服务Kafka版提供的证书文件。具体操作参考使用客户端连接Kafka（开启SASL）。 父主题： 连接问题
图2 资源中心 销售许可证&软件著作权证书 另外，华为云还提供了以下销售许可证及软件著作权证书，供用户下载和参考。具体请查看合规资质证书。 图3 销售许可证&软件著作权证书 父主题： 安全
与私有访问密钥关联的唯一标识符；访问密钥ID和私有访问密钥一起使用，对请求进行加密签名。 SK(Secret Access Key)：与访问密钥ID结合使用的密钥，对请求进行加密签名，可标识发送方，并防止请求被修改。
SSL链路传输加密方式访问DMS for Kafka 为了确保数据传输过程中不被窃取和破坏，建议使用SSL链路传输加密方式（即Kafka安全协议设置为“SASL_SSL”）访问DMS for Kafka。
Kafka实例兼容开源社区Kafka 1.1.0、2.7、3.x版本。在客户端使用上，推荐使用和服务端版本一致的版本。 安全保证 独有的安全加固体系，提供业务操作云端审计，消息传输加密等有效安全措施。
概述 Kafka实例完全兼容开源Kafka协议，可以直接使用kafka开源客户端连接。如果“kafka安全协议”设置为“SASL_SSL”，则在开源客户端基础上使用云服务提供的证书文件。
入方向 TCP IPv6 9192 Kafka客户端所在的IP地址或地址组 通过公网访问Kafka实例（关闭SSL加密）。 入方向 TCP IPv6 9193 Kafka客户端所在的IP地址或地址组 通过公网访问Kafka实例（开启SSL加密）。 父主题： 连接问题
升级过程中会逐个节点升级，单个节点的升级包括两部分：升级软件包和数据同步。升级软件包耗时在5分钟左右，数据同步耗时取决于升级软件包过程中其他节点Leader副本的生产数据量，数据量越大，所需时间越久。升级总耗时=每个节点升级软件包耗时+数据同步耗时。
您可使用Kafka开源客户端连接Kafka实例，调用原生API生产与消费消息。 父主题： 实例问题
2021年1月以及之后创建的实例，需要打开TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256加密套件。
Kafka Manager使用了开源Kafka 2.2.0的公共信息配置，所以显示的版本是2.2.0，和购买的Kafka实例版本没有关系。 父主题： Kafka Manager问题
问题现象：正常登录Kafka Manager页面，但是页面无法显示节点信息，如下所示： 问题原因：这是Kafka开源问题，需要联系客服，重启Kafka Manager。 父主题： Kafka Manager问题
Kafka支持哪些加密套件？ 购买实例时选择的单AZ，怎样可以扩展为多AZ？ Kafka是否支持跨AZ容灾？已经购买的实例在哪里查看是否为跨AZ？ Kafka支持磁盘加密吗？ Kafka实例创建后，能修改VPC和子网吗？ 有没有Kafka Stream的案例？
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
