Kafka——两种集群搭建详解 k8s

在上述传统方案中，Kafka需要依赖Zookeeper完成元数据存放和共享，这样也就暴露出了一些问题：

• 搭建Kafka集群时还需要额外搭建Zookeeper，增加了运维成本
• Zookeeper是强一致性的组件（符合CP理论），如果集群中数据发生变化，那么必须要等到其它节点都同步，至少超过一半同步完成，这样节点数多性能差

KRaft模式是新版本Kafka中推出的集群模式，这种模式下就完全不需要Zookeeper了！只需要数个Kafka节点就可以直接构成集群，在这时集群中的Kafka节点既有可能是Controller节点也可能是Broker节点，在这个模式中，我们不仅可以手动配置某个节点的角色（是Controller还是Broker），还可以使其同时担任Broker和Controller角色（混合节点）。

在KRaft模式中，集群的节点会通过投票选举的方式，选择出一个主要的Controller节点，这个节点也称作领导者，它将负责维护整个集群的元数据和状态信息，那么其它的Controller节点或者混合节点就称之为追随者，它们会从领导者同步集群元数据和状态信息。如果领导者宕机了，所有的节点会重新投票选举一个新的领导者。

在选举过程中，所有的节点都会参与投票过程，而候选节点只会是Controller节点或者混合节点（即Broker节点不会被选举为领导者）。

需要注意的是，在默认情况下Kafka集群中的Broker节点和Controller节点通常会监听不同的端口：
 

• Broker节点是Kafka集群中的数据节点（消息队列），它们负责接收客户端的消息和传递消息给客户端，默认情况下，每个Broker节点会监听9092端口，该端口用于与客户端进行通信，客户端可以将消息发送到这个端口，或者从这个端口接收消息，这个端口可以称作客户端通信端口
• Controller节点是Kafka集群中的控制器节点，负责管理集群的状态和元数据，Controller节点监听的端口通常是9093，该端口用于集群中其他节点获取元数据或在混合节点选举新的Controller时进行通信，通过该端口，其他节点可以与Controller节点交互，获取集群的元数据信息或参与控制器的选举过程，这个端口可以称作控制器端口
• 混合节点（即同时担任Broker和Controller角色的节点）中，这两个端口都会被使用，默认情况下混合节点将监听9092端口接收和传递消息给客户端，并监听9093端口用于与其他节点进行元数据交换和控制器选举通信，可见混合节点会同时使用两个端口分别作为客户端通信端口与控制器端口
   

所以需要根据实际情况配置网络设置和防火墙规则，以确保Kafka集群中的节点能够在正确的端口上进行通信。上述提到的两种端口也是可以修改的，当然不建议修改。

同样地，就算是你只是搭建了一个Kafka节点，这一个节点也仍然被视为一个Kafka集群，并且KRaft模式下如果只需要建立一个节点，那么这个节点必须是混合节点。

单台主机模拟搭建三个Kafka节点构成的KRaft模式集群如下：

1、修改配置文件

在KRaft模式下，配置文件位于Kafka目录中的config/kraft/server.properties，使用文本编辑器打开并找到下列配置以修改：

• node.id 表示这个节点的id，一个集群中每个节点id不能重复，需要是不小于1的整数，这里三台虚拟机的配置分别为1，2和3（类似上述Zookeeper的broker.id配置）
• controller.quorum.voters 设定投票者列表，即需要配置所有的Controller节点id及其地址端口，配置格式为节点1的id@节点1地址:节点1端口,节点2的id@节点2地址:节点2端口,节点3的id@节点3地址:节点3端口…，这里的端口需要是控制器端口，默认都是9093，上面也提到过了，默认不需要修改
• advertised.listeners 表示这个Kafka节点的外网地址，这里分别配置为PLAINTEXT://localhost:9092，PLAINTEXT://localhost:9094和PLAINTEXT://localhost:9096（和上述Zookeeper模式中的一样，实际在服务器上搭建时替换为服务器的外网地址或者域名）
• process.roles 表示设定这个节点的类型，设定为broker表示设定这个节点为Broker节点，同样地设定controller表示设定为Controller节点，默认是broker,controller表示这个节点会自动切换节点类型

server1.properties

 #节点类型，默认为混合节点
process.roles=broker,controller
# 节点id，为不小于1的整数
node.id=1
# 投票者列表：nodeId+地址端口
controller.quorum.voters=1@localhost:9093,2@localhost:9095,3@localhost:9097
# 内网地址
listeners=PLAINTEXT://:9092,CONTROLLER://:9093
inter.broker.listener.name=PLAINTEXT
# 外网地址
advertised.listeners=PLAINTEXT://localhost:9092
controller.listener.names=CONTROLLER
log.dirs=/tmp/kraft-combined-logs/log1

server2.properties

# 节点类型，默认为混合节点
process.roles=broker,controller
# 节点id，为不小于1的整数
node.id=2
# 投票者列表：nodeId+地址端口
controller.quorum.voters=1@localhost:9093,2@localhost:9095,3@localhost:9097
# 内网地址
listeners=PLAINTEXT://:9094,CONTROLLER://:9095
inter.broker.listener.name=PLAINTEXT
# 外网地址
advertised.listeners=PLAINTEXT://localhost:9094
controller.listener.names=CONTROLLER
log.dirs=/tmp/kraft-combined-logs/log2

server3.properties

# 节点类型，默认为混合节点
process.roles=broker,controller
# 节点id，为不小于1的整数
node.id=3
# 投票者列表：nodeId+地址端口
controller.quorum.voters=1@localhost:9093,2@localhost:9095,3@localhost:9097
# 内网地址
listeners=PLAINTEXT://:9096,CONTROLLER://:9097
inter.broker.listener.name=PLAINTEXT
# 外网地址
advertised.listeners=PLAINTEXT://localhost:9096
controller.listener.names=CONTROLLER
log.dirs=/tmp/kraft-combined-logs/log3

2、生成集群ID并使用集群ID格式化数据目录

在KRaft模式下，一个集群需要设定一个id，我们可以使用自带的命令生成，先进入上述任意一台虚拟机并使用终端进入Kafka目录中，执行下列命令生成一个UUID：

bin/kafka-storage.sh random-uuid

里记录下这个ID以备用。kilMbKEoRUq3Ha6nruW6Aw

这个集群ID事实上是一个长度16位的字符串通过Base64编码后得来的，因此你也可以不使用上述命令，直接自定义一个16位长度的纯英文和数字组成的字符串，然后将这个字符串编码为Base64格式作为这个集群ID也可以。可以使用菜鸟工具中的在线Base64编码工具。

然后，分别执行下列命令，配置集群元数据：

kafka-storage.sh format -t 生成的集群ID -c ../config/kraft/cluster/server1.properties
kafka-storage.sh format -t kilMbKEoRUq3Ha6nruW6Aw -c ../config/kraft/cluster/server2.properties
kafka-storage.sh format -t kilMbKEoRUq3Ha6nruW6Aw -c ../config/kraft/cluster/server3.properties

3、启动Kafka集群

使用终端，分别执行下列命令：

• kafka-server-start.sh -daemon ../config/kraft/cluster/server1.properties
• kafka-server-start.sh -daemon ../config/kraft/cluster/server2.properties
• kafka-server-start.sh -daemon ../config/kraft/cluster/server3.properties

4、创建topic测试

先在kafka1的端口(9092)上面再开一个终端并进入Kafka目录，执行下列命令创建cluster-topic，共3个分区，每个人去都分配3个副本：

./kafka-topics.sh --bootstrap-server localhost:9092 --create --topic cluster-topic --partitions 3 --replication-factor 3

然后在kafka2的端口(9094)查询该topic：

./kafka-topics.sh --bootstrap-server localhost:9094 --describe --topic cluster-topic 

在kafka3的端口(9096)删除分区：

./kafka-topics.sh --bootstrap-server localhost:9096 --delete --topic cluster-topic 

可见集群节点之间可以互相通信。

4、重要配置介绍
4.1、listeners
这个配置项用于指定Kafka服务器监听客户端连接的地址和端口，当 Kafka 服务器启动时，它将监听listeners配置项中指定的地址和端口，等待客户端的连接请求。

一般情况下这个配置以PLAINTEXT://或者CONTROLLER://开头，意义如下：

• 若这个节点是Broker节点，则以PLAINTEXT://开头
• 若这个节点是Controller节点，则以CONTROLLER://开头
• 若这个节点是混合节点，则需要同时配置两者开头的地址

这个配置项通常不需要修改，下面给出几个配置示例：

• PLAINTEXT://:9092 本节点作为Broker节点，监听本机所有可用网卡的9092端口（使用9092端口作为客户端通信端口），也是默认配置
• PLAINTEXT://127.0.0.1:9092 本节点作为Broker节点，监听本地的9092端口，这样仅接受来自本地的请求
• CONTROLLER://:10000 本节点作为Controller节点，监听本机所有可用网卡的10000端口（使用10000端口作为控制器端口）
• PLAINTEXT://:9092,CONTROLLER://:9093 本节点作为混合节点，监听本机所有可用网卡的9092和9093端口，其中9092作为客户端通信端口，9093作为控制器端口

4.2、advertise.listeners

这个配置容易和listeners混淆，事实上它们是有较大的区别的。

该配置项指定Kafka服务器广播给客户端的地址和端口，通常配置为Kafka所在服务器的外网地址。

当客户端（生产者或消费者）尝试连接到Kafka服务器时，它首先会获取Kafka服务器广播的地址和端口，也就是advertise.listeners配置所指定的地址和端口，然后才会使用advertise.listeners配置所指定的地址和端口来建立与Kafka服务器的连接。

相信这时大家会有个疑问：既然客户端要连接Kafka（例如Spring Boot集成Kafka客户端），那一定是已经知道了Kafka对外的地址端口了，那为什么连接的时候还需要获取一下广播的地址端口再进行连接呢？这样是不是有一些多此一举？

事实上，Kafka设计这个配置是为了解决下面较为复杂的网络场景：

• 多网络接口的主机部署：在一个多网络接口的主机部署Kafka时，Kafka服务器可能会监听多个地址和端口，这些地址和端口可能与客户端实际访问的地址和端口不同，advertise.listeners允许服务器指定一个公开的、可访问的地址和端口，以便客户端能够正确连接
• NAT/代理环境：在某些网络环境下，Kafka服务器位于一个私有网络中，客户端位于一个公共网络中，两者之间可能存在网络地址转换（NAT）或代理，在这种情况下，Kafka服务器的内部地址和端口对客户端来说是不可访问的。通过使用advertise.listeners，Kafka服务器可以将一个公共地址和端口广播给客户端，使得客户端能够通过公共网络连接到服务器
• 容器环境：例如你把Kafka放在Docker容器中运行，按照默认配置，Kafka服务端只会监听容器网络的9092端口，我们知道外部不能直接访问容器的网络，而是需要使用网络映射，假设你把Kafka容器的9092端口映射至了宿主机9095端口，也就是说外部需要通过9095端口访问到Kafka容器的9092端口，那么你就配置advertise.listeners为PLAINTEXT://服务器外网地址:9095，客户端就可以正确访问容器中的Kafka了

总之，这个配置设置为Kafka服务器所在的外网地址即可！例如PLAINTEXT://69.54.112.239:9092。

4.3、process.roles
这是KRaft模式下专门的配置，用于配置这个节点的类型，可以配置为下列值：

• broker 表示这个节点是Broker节点，充当消息队列的角色
• controller 表示这个节点是Controller节点，充当元数据存放和管理的角色
• broker,controller 表示这个节点同时担任Broker和Controller的角色，也称作混合节点

如果没有配置这个选项，则Kafka会以Zookeeper模式运行。
这里有下列注意事项：

• 如果设定节点为controller：

              1.  则不能配置advertised.listeners，可以将其注释掉或者删掉
              2.  listeners需要配置为CONTROLLER://开头，建议配置为CONTROLLER://:9093

• 如果设定节点为broker：

                1. 则需要配置advertised.listeners为服务器外网地址和端口，这和Zookeeper模式中相同
                2.listeners需要配置为PLAINTEXT://开头，建议配置为PLAINTEXT://:9092

• 如果设定节点为混合节点：

               1. 同样需要配置advertised.listeners为服务器外网地址和端口
l              2. isteners需要同时配置CONTROLLER://和PLAINTEXT://，建议配置为            PLAINTEXT://:9092,CONTROLLER://:9093

在开发环境或者小规模集群，可以全部使用混合节点，如果是生产环境就建议设定好每个节点的类型了！并且通常需要先启动Controller节点再启动Broker节点。

事实上，我们发现Kafka的KRaft配置目录config/kraft下有三个配置文件，其中server.properties是混合节点的配置模板，而broker.properties和controller.properties分别是Broker节点和Controller节点的配置模板，大家如果要设定节点类型，可以直接使用对应的配置文件，将对应配置文件需要修改的部分修改一下，然后将上述格式化数据目录命令和启动命令中的配置文件路径改变一下即可，这样可以省略我们设定process.roles和listeners或者控制器节点删除advertise.listeners配置的操作。

4.4、controller.quorum.voters
该配置项用于配置集群中Controller节点选举过程中的投票者，集群中所有的Controller节点都需要被罗列在这个配置项中，其配置格式为id1@host1:port1,id2@host2:port2,id3@host3:port3...。

有的同学可能认为这里需要把集群中所有节点都写进去，事实上这是错误的，这里只需要写所有的Controller节点和混合节点的id、地址和端口即可，这个配置中配置的端口当然是控制器端口。

上述集群搭建的例子中，由于所有的节点都是混合节点，因此就全部写在其中了！如果我们手动设定每个节点的类型，例如：

那么所有节点的controller.quorum.voters都需要配置为1@kafka1:9093。

事实上，所有的节点都是通过这个配置中的节点列表，来得知所有的控制器节点信息（以获取集群元数据）并得到投票候选者的，因此集群中所有节点，不论是Broker还是Controller，还是混合节点，都需要配置这一项。

4.5、其它配置
除了上述我们涉及到的一些配置之外，还有下列配置大家可以进行修改：

• socket.send.buffer.bytes 每次发送的数据包的最大大小（单位：字节）
• socket.receive.buffer.bytes 每次接收的数据包的最大大小（单位：字节）
• socket.request.max.bytes 接收的最大请求大小（单位：字节）
• num.partitions 每个Topic的默认分区数

上述无论是哪个模式的集群，都可以在配置文件中找到这些配置，如果找不到可手动加入。除了修改配置文件之外，我们还可以在启动Kafka的命令中指定配置和值，例如：

bin/kafka-server-start.sh config/server.properties --override zookeeper.connect=127.0.0.1:2181 --override broker.id=1

上述命令在启动时通过命令指定了zookeeper.connect配置值为127.0.0.1:2181，以及broker.id为1，可见在后面追加–override 配置名=值即可，注意命令行中指定的配置值会覆盖掉配置文件中的配置值！

listeners 和 advertised.listeners 以及其他通信配置

listeners

侦听器列表，这里配置的监听器底层调用的是

ServerSocketAdaptor.bind(SocketAddress local)

那么这个说明什么意思呢？说明你配置的监听器将被用于监听网络请求。
简单理解就是你建立监听一个通道, 别人能够通过这个通道跟你沟通。
所以我们需要设置 ​​​IP:Port​​.

这个属性的格式为:

listeners = listener_name://host_name:port,listener_name2://host_nam2e:port2

1. 可以同时配置多个, 并且用逗号隔开
2. 监听器的名称和端口必须是唯一的, 端口相同, 就冲突了
3. host_name 如果为空, 例如 (​​listeners = ://host_name:port​​​), 则会绑定到默认的接口 (网卡), 一般情况下是​​localhost​​，底层调用的是

java.net.InetAddress.getCanonicalHostName()

1. 将 host_name 设置为​​0.0.0.0 ​​​ 则会绑定所有的网卡, 也就是说不管从哪个网卡进入的请求都会被接受处理。但是请注意, 假如你设置的是​​0.0.0.0​​​, 那么​​advertised.listeners​​​ 必须要设置, 因为​​advertised.listeners​​​默认请看下使用的是​​listeners​​​的配置发布到 zk 中, 发布到 zk 中是给其他 Brokers/Clients 来跟你通信的, 你设置​​0.0.0.0​​, 谁知道要请求哪个 IP 呢, 所以它必须要指定并明确 IP:PORT。具体详情请看下面示例 3
2. listener_name 是监听名, 唯一值, 他并不是安全协议 (大部分人都会搞错), 因为默认的 4 个安全协议已经做好了映射, 例如 ：PLAINTEXT ==> PLAINTEXT . 所以你经常看到的配置

## 这个PLAINTEXT是监听名称,刚好他对应的安全协议就是 PLAINTEXT
## 当然这个是可以自定义的, 详细情况 后面的配置listener.security.protocol.map
listeners = PLAINTEXT://your.host.name:9092

advertised.listeners

发布公开的监听器, 啥叫发布公开的监听器？
就是, 让 Brokers 和 Clients 们都能够知道的监听器, 你想想看,​​​listeners​​是 Broker 用来监听网络请求的

那么, 其他 Broker 或者客户端想要与它通信, 则需要知道具体的 IP:PORT 吧？
所以, 为了让别人知道自己的监听器, 那么就需要公开出去, 当然这个公开的形式, 是通过 zk 来共享数据。

看看 broker 到 zk 节点​​/brokers/{brokerid}/ ​​下面的信息示例

1. 默认情况下,​​advertised.listeners​​​不设置会自动使用​​listeners​​属性
2. ​​advertised.listeners​​​不支持​​0.0.0.0​​​这种形式, 所以如果​​listeners​​​属性设置成​​0.0.0.0​​​，则必须设置​​advertised.listeners​​属性。具体请看示例 3
   因为​​​0.0.0.0​​是表示的是监听 Broker 上任意的网卡的, 你将这个发布出去, 那么别的 Broker 和客户端怎么知道你具体的 ip 和端口呢？
3. 可以同时配置多个, 并且用逗号隔开
4. 可动态配置该属性

一文搞懂 Kafka 中的 listeners 和 advertised.listeners 以及其他通信配置-CSDN博客

[root@localhost statefulset]# cat jettech-kafka-statefulset-prod.yaml 
apiVersion: v1
kind: Service
metadata:labels: {name: jettech-kafka}name: jettech-kafkanamespace: jettech-prod
spec:ports:#- {name: t9092, nodePort: 9092, port: 9092, protocol: TCP, targetPort: t9092}- {name: t9092, port: 9092, protocol: TCP, targetPort: t9092}- {name: t9093, port: 9093, protocol: TCP, targetPort: t9093}selector: {name: jettech-kafka}#type: NodePort#type: ClusterIPclusterIP: None---
apiVersion: apps/v1
kind: StatefulSet
metadata:labels: {name: jettech-kafka}name: jettech-kafkanamespace: jettech-prod
spec:serviceName: "jettech-kafka"replicas: 1selector:matchLabels: {name: jettech-kafka}template:metadata:labels: {name: jettech-kafka}name: jettech-kafkaspec:affinity:nodeAffinity:requiredDuringSchedulingIgnoredDuringExecution:nodeSelectorTerms:- matchExpressions:- key: kubernetes.io/hostnameoperator: Invalues:- 172.16.10.49initContainers:#hostname: jettech-kafka-controller01#subdomain: p-kfk-con1containers:- name: jettech-kafkaimage: harbor.jettech.com/jettechtools/kafka:3.9.0env:- {name: KAFKA_KRAFT_MODE, value: 'true'}- {name: KAFKA_PROCESS_ROLES, value: 'broker,controller'}- {name: KAFKA_NODE_ID, value: '1'}- {name: KAFKA_LISTENERS, value: 'PLAINTEXT://:9092,CONTROLLER://:9093'}- {name: KAFKA_ADVERTISED_LISTENERS, value: 'PLAINTEXT://jettech-kafka.jettech.com:9092,CONTROLLER://jettech-kafka.jettech.com:9093'}- {name: KAFKA_INTER_BROKER_LISTENER_NAME, value: 'PLAINTEXT'}- {name: KAFKA_CONTROLLER_LISTENER_NAMES, value: 'CONTROLLER'}- {name: KAFKA_LISTENER_SECURITY_PROTOCOL_MAP, value: 'PLAINTEXT:PLAINTEXT,CONTROLLER:PLAINTEXT'}- {name: KAFKA_CONTROLLER_QUORUM_VOTERS, value: '1@jettech-kafka.jettech.com:9093'}- {name: KAFKA_LOG_DIRS, value: '/var/lib/kafka/data'}- {name: KAFKA_OFFSETS_TOPIC_REPLICATION_FACTOR, value: '1'}- {name: KAFKA_TRANSACTION_STATE_LOG_REPLICATION_FACTOR, value: '1'}- {name: KAFKA_TRANSACTION_STATE_LOG_MIN_ISR, value: '1'}- {name: KAFKA_GROUP_INITIAL_REBALANCE_DELAY_MS, value: '1'}- {name: KAFKA_BROKER_ID, value: '1'}- {name: KAFKA_NUM_PARTITIONS, value: '1'}securityContext:privileged: trueports:- {containerPort: 9092, name: t9092, protocol: TCP}- {containerPort: 9093, name: t9093, protocol: TCP}volumeMounts:- name: jettech-kafka-datamountPath: /var/lib/kafka/data- name: host-timemountPath: /etc/localtimeimagePullPolicy: Always #[Always | Never | IfNotPresent]tolerations:- key: typeoperator: Equalvalue: dbeffect: NoSchedulehostNetwork: truednsPolicy: ClusterFirstWithHostNetrestartPolicy: Always #Nevervolumes:- name: jettech-kafka-data#nfs:#  server: 192.168.99.42#  path: /data/jettechproduct/jettech/prod/kafka8.0/datahostPath:path: /data/jettechproduct/jettech/prod/kafka/data- name: host-timehostPath:path: /etc/localtime