詳細については、「セキュリティのチュートリアル」を参照してください。方法が説明されています。クラスター内のすべてのブローカーを、クライアントからのセキュアな接続を受け付けるように構成します。ブローカーのセキュリティを有効にします。使用している場合、次のコンポーネントに対してブローカーを構成します。ブローカーの構成」を参照してください。ファイルに構成します。ブローカーの構成ファイルにパスワードが直接保管されるため、ファイルシステムのアクセス許可を使用して、これらのファイルへのアクセスを制限することが重要です。技術的には省略可能ですが、使用することを強くお勧めします。パスワードが設定されていなくてもトラストストアにアクセスできますが、整合性チェックが無効になります。PLAINTEXT)。ブローカーのポートを構成します。構成する必要があります。構成する必要があります。ポート用で、セキュアなプロトコルと互換性がないことに注意してください。ブローカーでクライアントの認証を有効にする(双方向認証)には、クライアント認証をすべてのブローカーで構成する必要があります。使用するように構成します。これは、構成が正しくないクライアントの接続が成功し、セキュリティが確保されていると誤って認識してしまう可能性があるためです。listener.オプション設定¶ssl.endpoint.identification.algorithmクライアントで使用してサーバーホスト名を検証するエンドポイント識別アルゴリズム。ブローカー間通信のためにブローカーによって行われるクライアント接続を含め、クライアントではブローカーのホスト名がその証明書のホスト名と一致することを検証します。空の文字列に設定します。ネットワークプロトコルを使用したネットワーク接続のセキュリティ設定をネゴシエートするために使用されます。接続で有効なプロトコルのリスト。中ssl.truststore.typeトラストストアファイルのファイルフォーマットです。実装では、デフォルトで暗号化アルゴリズムの強度が制限されています。インストールする必要があります。以上でセキュリティをサポートします。パラメーターを構成する方法を参照してください。次の構成例では、クライアント認証がブローカーで要求されることを前提にしています。認証情報を格納できます。ブローカーの構成ファイルにパスワードが直接保管されるため、ファイルシステムのアクセス許可を使用して、これらのファイルへのアクセスを制限することが重要です。使用する必要があります。技術的には省略可能ですが、使用することを強くお勧めします。パスワードが設定されていなくてもトラストストアにアクセスできますが、整合性チェックが無効になります。--from-beginningオプション設定¶ssl.endpoint.identification.algorithmクライアントで使用してサーバーホスト名を検証するエンドポイント識別アルゴリズム。ブローカー間通信のためにブローカーによって行われるクライアント接続を含め、クライアントではブローカーのホスト名がその証明書のホスト名と一致することを検証します。空の文字列に設定します。接続に使用するセキュリティプロバイダーの名前。仮想マシンのデフォルトのセキュリティプロバイダーです。ネットワークプロトコルを使用したネットワーク接続のセキュリティ設定をネゴシエートするために使用されます。接続で有効なプロトコルのリスト。中ssl.truststore.typeトラストストアファイルのファイルフォーマットです。詳細については、「実行中クラスターへのセキュリティの追加」を参照してください。セキュリティを有効にする方法について説明します。セキュアにするには、次の対象でセキュリティを構成する必要があります。一部で、ワーカーは実際には内部的に機能する高度なクライアントです。コネクターにはプロデューサーとコンシューマーを組み込むことができます。コンシューマーのデフォルトの構成をオーバーライドする必要があります。セキュリティを構成します。対して使用している場合、次の対象でセキュリティを構成します。使用するトップレベルの設定を構成します。ワーカーでグループ調整のために使用されます。これらの設定を使用して、クラスターのステート(構成とオフセットなど)を追跡するために使われる内部トピックの読み取りと書き込みが実行されます。ここでは、クライアント認証がブローカーにより要求されていることが前提です。ワーカーでは、ソースコネクターで使用されるプロデューサーおよびシンクコネクターで使用されるコンシューマーを管理します。したがって、セキュリティを活用するコネクターでは、ワーカーが使用するプロデューサーやコンシューマーのデフォルト構成をオーバーライドする必要もあります。ここでは、クライアント認証がブローカーにより要求されていることが前提です。プレフィックスを追加して構成します。プレフィックスを追加して構成します。セキュリティの基礎」を参照してください。クラスターから送信先クラスターにデータを複製します。ワーカーに組み込まれたプロデューサーは送信先クラスターにデータを書き込みます。