是否有免费Kafka镜像可用于测试所有支持的连接类型？

想要测试Kafka所有连接认证类型（SASL/PLAIN、SCRAM、GSSAPI(Kerberos)、OAUTHBEARER及SSL组合），没有现成的公共免费镜像直接支持全部类型，但可以通过以下两种免费方式实现：

1. 本地Docker搭建预配置集群（最可控） #

用官方Kafka Docker镜像配合Docker Compose，手动配置所有认证机制，步骤如下：

• 编写docker-compose.yml，包含Kafka、ZooKeeper，按需添加Kerberos KDC、OAuth2服务（如Keycloak容器）等依赖组件
• 修改Kafka的server.properties配置：
  • 开启listeners为SASL_PLAINTEXT://:9092,SASL_SSL://:9093（覆盖所有SSL组合场景）
  • 配置sasl.enabled.mechanisms=PLAIN,SCRAM-SHA-256,GSSAPI,OAUTHBEARER
  • 针对每种机制添加对应配置：
    • PLAIN：指定sasl.plain.server.callback.handler.class为官方实现类
    • SCRAM：用kafka-configs.sh命令创建SCRAM用户：

      kafka-configs.sh --bootstrap-server localhost:9092 --alter --add-config 'SCRAM-SHA-256=[password=test123]' --entity-type users --entity-name scram_test_user
      

    • Kerberos：配置security.protocol=SASL_PLAINTEXT，指定kerberos.service.name=kafka，并挂载KDC的配置文件到容器
    • OAUTHBEARER：指定sasl.oauthbearer.token.endpoint.url指向本地OAuth2服务的令牌地址
• 生成SSL证书（用keytool命令），配置Kafka的ssl.keystore.location和ssl.truststore.location参数

2. 社区预配置测试栈 #

部分开源社区维护了包含全认证类型的Kafka Compose栈，你可以找到这类配置文件后本地启动，无需手动从零配置。这类栈通常包含Kafka、ZooKeeper、Kerberos KDC、OAuth2服务等全套组件，直接启动即可测试所有连接模式。

注意：云厂商的免费Kafka试用服务大多只支持部分认证类型（如PLAIN、SSL），很难覆盖Kerberos和OAUTHBEARER这类复杂机制，因此本地搭建是最优免费方案。

内容的提问来源于stack exchange，提问作者the_D