А сам зукипер умеет шифровать трафик? Strimzi Operator(для кафки) от RedHat подсаживают сайдкар прокси в pod к зукиперу который трафик шифрует, потому что сам он не умеет. Можно пойти тем же путем. Запускать прокси который будет шифровать трафик между зукиперами и между кликсаусом.
Мы занимались недавно этим вопросом. Сейчас нет. Завернули через stunnel
Обсуждают сегодня