无法从公网连接Docker部署的Kafka问题求助

核心问题定位 #

你当前的公网连接失败，主要集中在监听器地址适配、SASL认证配置、网络规则限制这三个方向，以下是针对性的解决步骤：

1. 修正Kafka监听器的公网暴露配置 #

你的KAFKA_ADVERTISED_LISTENERS中EXTERNAL使用的是内网IP10.0.1.104，公网客户端获取该地址后无法直接访问，必须替换为你的公网IP/域名，同时保持端口映射一致：

environment:
  # 保留其他原有配置，仅修改以下行
  KAFKA_ADVERTISED_LISTENERS: INTERNAL://kafka:9093,EXTERNAL://<你的公网IP或域名>:9092

2. 配置OffsetExplorer的SASL认证参数 #

由于你的Kafka启用了SASL_PLAINTEXT认证，客户端（OffsetExplorer）必须匹配对应认证信息：

• 打开OffsetExplorer的连接配置，切换到Security选项卡
• 安全协议选择SASL_PLAINTEXT，SASL机制选择PLAIN
• 填写JAAS配置字符串，格式如下（需与你kafka_server_jaas.conf中的用户名密码一致）：

  org.apache.kafka.common.security.plain.PlainLoginModule required username="你的用户名" password="你的密码";
  

3. 排查网络层面的额外限制 #

• 确认主机本地防火墙（如iptables、ufw、Windows防火墙）已开放9092端口，允许公网流量进入
• 路由器端口转发规则需确保：公网9092端口转发至主机内网IP 10.0.1.104的9092端口，避免端口映射错误
• 若运营商屏蔽9092非标准端口，可尝试更换端口（如主机侧用19092映射容器内9092，同步更新监听器配置）

4. 验证SASL认证配置一致性 #

从你提供的错误截图来看，大概率是SASL认证失败，请确保服务端kafka_server_jaas.conf的配置格式正确，示例如下：

KafkaServer {
  org.apache.kafka.common.security.plain.PlainLoginModule required
  username="admin"
  password="admin-secret"
  user_admin="admin-secret";
};

客户端需使用此处配置的用户名及对应密码。

内容的提问来源于stack exchange，提问作者Kevin192291