| 服务 | Apache Kafka broker(默认监听,非注册端口) |
|---|---|
| 协议 | TCP(9092 常用;9093/9094 为 SSL 或外部监听) |
| 用途 | 流数据发布订阅 |
| 安全等级 | 仅业务网段;开 SASL/ACL |
Kafka 连接问题的经典陷阱:客户端 telnet 得通但连不上——broker 返回的 advertised.listeners 是内网名,外网客户端解析失败。
排查三连
排查三连
ss -lntp | grep 9092
kafka-broker-api-versions.sh --bootstrap-server localhost:9092 | head -5
grep -E 'listeners|advertised' config/server.properties未开认证的 Kafka 可被任意读写主题;公网暴露的集群曾被清空数据。