Docker部署Kafka集群：PLAINTEXT与PLAINTEXT_HOST的区别及含义问询

1. PLAINTEXT_HOST的含义 #

PLAINTEXT_HOST是自定义的监听器标识，用来指代面向Docker集群外部的无加密监听端口。从KAFKA_LISTENER_SECURITY_PROTOCOL_MAP配置可以看到，它对应的安全协议是PLAINTEXT，也就是采用明文传输，不做加密或认证处理。

2. PLAINTEXT和PLAINTEXT_HOST的区别 #

• PLAINTEXT监听器：绑定地址为kafka-1:9092，属于Docker内部网络监听地址，主要用于：
  • Kafka集群内Broker之间的通信（配置KAFKA_INTER_BROKER_LISTENER_NAME: PLAINTEXT指定了这个用途）
  • 与Kafka同处于Docker内部网络的服务（如ZooKeeper、内部部署的消费者/生产者）建立连接
• PLAINTEXT_HOST监听器：绑定地址为61.125.196.42:29092，是暴露给Docker外部网络的监听地址，供集群外的客户端（如本地开发机器、外部服务器上的应用）连接使用，通过Docker端口映射29092:29092实现外部访问。

3. kafka-1:9092无法传输数据的原因 #

• 网络解析限制：kafka-1是Docker容器的服务名称，仅能在Docker内部网络中被解析到对应的容器IP，外部网络无法识别这个域名，自然无法建立连接。
• 端口未暴露：你的Docker配置仅映射了29092端口到宿主机，9092端口未做端口映射，外部网络无法访问容器内的9092端口。
• 设计定位问题：该监听器本身就是为内部通信设计的，外部客户端不应该通过它来连接Kafka。

内容的提问来源于stack exchange，提问作者Harzarics