Storm 如何配置 SSL/TLS？

推荐答案

在 Storm 中配置 SSL/TLS 可以通过以下步骤实现：

1. 生成密钥和证书：

   • 使用 keytool 或 openssl 生成密钥对和证书。
   • 例如，使用 keytool 生成密钥库：

     keytool -genkeypair -alias storm -keyalg RSA -keysize 2048 -validity 365 -keystore storm.keystore

   • 导出证书：

     keytool -export -alias storm -file storm.crt -keystore storm.keystore

2. 配置 Storm 的 storm.yaml 文件：

   • 在 storm.yaml 中添加以下配置：

     storm.thrift.transport: "org.apache.storm.security.auth.ssl.SslTransportPlugin"
     storm.ssl.keystore.type: "JKS"
     storm.ssl.keystore.path: "/path/to/storm.keystore"
     storm.ssl.keystore.password: "keystore_password"
     storm.ssl.key.password: "key_password"
     storm.ssl.truststore.type: "JKS"
     storm.ssl.truststore.path: "/path/to/storm.truststore"
     storm.ssl.truststore.password: "truststore_password"

3. 配置客户端的信任库：

   • 将生成的证书导入到客户端的信任库中：

     keytool -import -alias storm -file storm.crt -keystore storm.truststore

4. 重启 Storm 集群：

   • 确保所有节点都使用相同的配置，并重启 Storm 集群以应用 SSL/TLS 配置。

本题详细解读

1. SSL/TLS 在 Storm 中的作用

SSL/TLS 是一种加密协议，用于在网络通信中提供数据加密和身份验证。在 Storm 中，配置 SSL/TLS 可以确保 Nimbus、Supervisor 和 Worker 之间的通信是加密的，防止数据被窃听或篡改。

2. 密钥和证书的生成

• 密钥库（Keystore）：存储私钥和证书，用于加密通信。
• 信任库（Truststore）：存储受信任的证书，用于验证对方身份。

3. storm.yaml 配置详解

• storm.thrift.transport：指定使用 SSL 传输插件。
• storm.ssl.keystore.*：配置密钥库的路径、类型和密码。
• storm.ssl.truststore.*：配置信任库的路径、类型和密码。

4. 客户端配置

客户端需要信任服务器的证书，因此需要将服务器的证书导入到客户端的信任库中。

5. 注意事项

• 确保所有节点的 storm.yaml 配置一致。
• 密钥库和信任库的密码需要妥善保管，避免泄露。
• 在生产环境中，建议使用由受信任的证书颁发机构（CA）签发的证书。