如何为Bitnami/Kafka Helm Chart配置外部客户端SASL/PLAIN的JAAS参数

问题1：现有配置是否足够？是否自动生成JAAS？ #

现有配置不足以实现目标，且会导致Broker启动失败。Bitnami Kafka Helm Chart确实会根据配置参数自动生成JAAS配置文件，但你的配置存在两个关键问题：

1. 未显式指定Broker间通信为PLAINTEXT：默认情况下Bitnami Kafka的auth.interBrokerProtocol为sasl，你设置了auth.sasl.jaas.interBrokerUser却未配置对应的auth.sasl.jaas.interBrokerPassword，导致Broker启动时无法加载合法的JAAS配置，触发BackOff。
2. 未指定外部客户端的SASL机制为PLAIN：仅设置auth.externalClientProtocol: sasl不足以指定用PLAIN机制，需要显式声明机制类型。

问题2：如何正确配置以实现目标？ #

不需要手动通过config或extraEnvVars传递JAAS配置，利用Bitnami提供的参数即可自动生成符合要求的配置。以下是修正后的完整配置：

superUsers: User:adminuser
# 核心配置：外部客户端用SASL，Broker间/Broker-ZK用PLAINTEXT
auth.externalClientProtocol: sasl
auth.interBrokerProtocol: plaintext
auth.zookeeperProtocol: plaintext
# 指定外部SASL机制为PLAIN
auth.sasl.externalMechanism: PLAIN
# 外部客户端的认证用户与密码
auth.sasl.jaas.clientUsers:
  - adminuser
  - otheruser
auth.sasl.jaas.clientPasswords:
  - adminuserpass
  - otheruserpass
# 由于Broker间用PLAINTEXT，可删除interBrokerUser相关配置，避免不必要的认证冲突
# auth.sasl.jaas.interBrokerUser: adminuser  # 建议移除

特殊场景下的自定义JAAS配置 #

如果需要更灵活的JAAS配置（比如自定义参数），可以通过config字段直接添加Kafka原生配置：

config:
  listener.name.external.plain.sasl.jaas.config: |-
    org.apache.kafka.common.security.plain.PlainLoginModule required \
    username="adminuser" \
    password="adminuserpass" \
    user_adminuser="adminuserpass" \
    user_otheruser="otheruserpass";

但这种方式需要确保与Chart的其他配置无冲突，优先推荐使用Bitnami提供的封装参数。

内容的提问来源于stack exchange，提问作者Azman Amin