这不是危言耸听，很多公司的 Kafka 集群确实这样裸奔着——直到某天数据泄露才想起来加认证。Kafka 的安全机制并不复杂，但配置项多、坑也不少，很多人卡在证书生成和 JAAS 配置上。这篇文章把 SASL/PLAIN 认证和 SSL/TLS 加密从头到尾讲清楚，每一步都能直接照着做 ...