1

我有一个带有 Kafka 的 kerberized 集群。我想在集群上使用 Confluent Schema Registry 和 Kafka。从我的本地电脑启动架构注册表，一切正常。但是当我将它上传到集群中的一台机器上并尝试从中运行时，我得到：

错误

 ERROR Server died unexpectedly:  (io.confluent.kafka.schemaregistry.rest.SchemaRegistryMain:50)
org.apache.kafka.common.KafkaException: Failed to create new KafkaAdminClient
...
Caused by: org.apache.kafka.common.KafkaException: javax.security.auth.login.LoginException: Message stream modified (41)
...
Caused by: javax.security.auth.login.LoginException: Message stream modified (41)

我还尝试从集群上的另一台机器上运行它，我得到了相同的结果。

Schema-registry.properties

listeners=http://0.0.0.0:8081

kafkastore.connection.url=master01.domain.ext:2181,master02.domain.ext:2181

kafkastore.bootstrap.servers=SASL_PLAINTEXT://xxx.domain.ext:6667,SASL_PLAINTEXT://xxx.domain.ext:6667

kafkastore.topic=_schemas

debug=true

kafkastore.sasl.jaas.config=com.sun.security.auth.module.Krb5LoginModule required \
   useKeyTab=true \
   storeKey=true \
   keyTab="/path/schema-registry/etc/schema-registry/my-keytab.keytab" \
   principal="kafka/xxx.domain.ext@DOMAIN.EXT";


kafkastore.sasl.kerberos.service.name=kafka
kafkastore.security.protocol=SASL_PLAINTEXT
kafkastore.sasl.mechanism=GSSAPI

执行命令：

sudo bash bin/schema-registry-start ./etc/schema-registry/schema-registry.properties

问题： 为什么它在我的本地电脑上工作，而不是在集群上的机器上？我应该改变什么？

PS即使尝试运行CMAK yahoo kafka-manager（使用相同的jaas.confing和相同的keytab），我也会得到相同的结果

4

0 回答 0