подсаживают сайдкар прокси в pod к зукиперу который трафик шифрует, потому что сам он не умеет. Можно пойти тем же путем. Запускать прокси который будет шифровать трафик между зукиперами и между кликсаусом.
https://cwiki.apache.org/confluence/display/ZOOKEEPER/ZooKeeper+SSL+User+Guide
Обсуждают сегодня