Hazelcast从3.x升级到5.x 结合Spring如何配置集群密码？

结论 #

是的，Hazelcast开源免费版（社区版）无法再通过原生配置为集群设置访问密码。

详细说明 #

• 原Group配置中的密码校验功能本身安全设计极不完善，仅做简单的字符串匹配，无加密、鉴权能力，防护性极低，因此官方从3.11版本开始就直接从社区版移除了该功能
• 密码校验、安全域配置、自定义LoginModule身份认证等安全相关能力均属于Hazelcast企业版专有特性，社区版确实不支持相关功能

社区版替代防护方案 #

如果你的业务有集群访问管控需求，可以采用以下替代方案实现：

• 网络层隔离：将Hazelcast集群部署在私有内网网段，通过安全组、防火墙规则限制仅允许可信的业务服务IP访问Hazelcast集群的通信端口，禁止集群端口对公网暴露
• 自定义加入校验逻辑：自行实现节点加入集群的拦截逻辑，在成员准入阶段增加自定义的校验规则，可实现类似密码校验的准入效果
• 若需要完整的身份认证、权限管控能力，需升级到Hazelcast企业版使用官方原生安全功能

内容的提问来源于stack exchange，提问作者Cristina_eGold