2.2. 其他部署配置选项
本指南中的部署步骤描述了使用 AMQ Streams 提供的示例安装 YAML 文件进行的部署。程序突出显示了任何重要的配置注意事项,但不描述所有可用的配置选项。
您可以使用自定义资源来优化部署。
部署 AMQ Streams 之前,您可能希望查看可用于 Kafka 组件的配置选项。如需有关通过自定义资源进行配置的更多信息,请参阅 OpenShift 上使用 AMQ Streams 中的 部署配置。
2.2.1. 保护 Kafka
在部署时,Cluster Operator 会自动为集群中的数据加密和身份验证设置 TLS 证书。
AMQ Streams 提供用于 加密、身份验证和 授权 的额外配置选项,如 OpenShift 指南中的使用 AMQ Streams 所述:
- 通过 管理对 Kafka 的安全访问,在 Kafka 集群和客户端之间保护数据交换的安全。
- 将部署配置为使用授权服务器来提供 OAuth 2.0 身份验证和 OAuth 2.0 授权。
- 使用您自己的证书保护 Kafka。