Добрый день! Возникли вопросы. Сходу нагуглить положительные ответы не удалось. 1. как

без кербероса (например с plain/scram механизмом) динамически без перезагрузки кластера добавлять юзеров, когда kafka запущена в режиме с kraft?

2. если всё таки рассматривать kerberos - как себя будет вести аутентификация, если по какой-то причине контроллер домена будет недоступен? есть ли какие-то механизмы кеша или чего-то подобного?

Хочется иметь независимую кафку от внешних систем (типа AD) и в тоже время иметь возможность динамически добавлять юзеров.

Без пиратства redhat sso никак

И опять же повторяю, kraft в 3,6 еще jbod как тесты показали не осилил, а значит говно

scram и так подразумевает динамическое обновление, в kraft должно так же остаться. С plain никак. можно хоть все механизмы sasl разом включить, будет и kerberos и локальные юзеры

как я понял, zookeeper в уже скоро выпилят совсем из кафки.

То что можно включить все варианты - я в курсе. А как добавлять учетки scram в работающий кластер? Вижу, что есть возможность добавить учетку для межброкерской аутентификации в момент создания стораджа bin/kafka-storage.sh format -t $KAFKA_CLUSTER_ID -c config/kraft/server.properties --add-scram ..... А как в дальнейшем добавлять других юзеров, которые будут работать с кафкой как клиенты?

ну так же и добавляй

так вроде этой же командой и добавлять

"скоро" понятие относительное и растяжимое

а есть еще какие-то существенные проблемы у kraft, кроме jbod, о которой сказал выше Хрыч?

я только не тестовом стенде поднимал, чтобы конфиги потыкать , в проде не использовал

я выше много писал про проблемы kraft, из самого смешного. брокер при крафт сам не вернётся в строй, если наприммер у него сеть отвалилась