Microservices Engine:Suporte a SASL no ZooKeeper

Pré-requisitos

Create a ZooKeeper engine, versão 3.8.0.7 ou posterior. Se o seu engine estiver em uma versão anterior, consulte Upgrade a ZooKeeper engine version.

Procedimento

1. Faça login no console do MSE.

2. No painel de navegação à esquerda, escolha Microservices Registry > Instances. Clique no nome da instância.

3. No painel de navegação à esquerda, escolha Authentication Management.

4. Na página Authentication Management, clique em Create User. No painel Create User, insira um Username, uma Password e a Confirm Password e, em seguida, clique em Confirm and Restart Instance.

   A nova configuração de identidade do usuário entra em vigor após a reinicialização do cluster.

5. Na coluna Actions do usuário, clique em Copy Configuration. Adicione a senha à configuração copiada e salve-a como um arquivo no seu cliente.

6. Para aplicações Java que utilizam o SDK nativo do ZooKeeper ou o CuratorFramework:

   1. Ao iniciar a aplicação Java, especifique o local do arquivo de configuração adicionando a seguinte propriedade de sistema:

      -Djava.security.auth.login.config=/path  // Replace /path with the actual file path.

   2. Reinicie a aplicação. O cliente lê automaticamente a configuração e realiza a autenticação.

      Nota

      • Clientes Java devem usar o SDK do ZooKeeper versão 3.4 ou posterior.

      • Para clientes em outras linguagens, consulte a documentação do SDK correspondente.

7. Após configurar todos os clientes, no painel de navegação à esquerda, escolha Parameter Settings. Na página Parameter Settings, defina AuthEnabled como true. Isso faz com que o servidor imponha a autenticação de identidade SASL para todos os clientes.

   Nota

   Definir AuthEnabled como true impede que clientes não autenticados enviem solicitações ao servidor.