Alpine环境编译librdkafka后Kafka报OpenSSL未在构建时可用如何解决

1. 遗漏OpenSSL开发依赖包 #

Alpine 中的 openssl 包仅提供运行时二进制文件，编译librdkafka时需要调用的头文件、静态链接库属于独立的 openssl-dev 包，你当前的构建步骤没有安装该依赖，导致librdkafka编译时自动检测不到OpenSSL环境，默认关闭了SSL/SASL_SSL支持。

2. Git克隆参数错误 #

你写的 git clone -o ${LIBRDKAFKA_GIT_SHA1} 参数是错误的：-o 是指定Git远程仓库的别名，不是拉取指定commit的参数，所以你实际编译的是librdkafka的master分支最新代码，而非你指定的commit版本。

3. 未显式指定编译参数开启SSL #

虽然librdkafka的configure会自动检测OpenSSL环境，但是为了避免检测异常导致特性被静默关闭，建议编译时显式加参数启用SSL支持。 #

ARG LIBRDKAFKA_GIT_SHA1=1f7417d4796e036b8c19f17373f8290ff5c7561f
RUN apk add --update --no-cache alpine-sdk bash python3 autoconf openssl openssl-dev \
  && git clone https://github.com/edenhill/librdkafka.git /tmp/librdkafka \
  && cd /tmp/librdkafka/  \
  && git checkout ${LIBRDKAFKA_GIT_SHA1} \
  && ./configure --enable-ssl \
  && make -j$(nproc) \
  && make install

如果你的PHP环境已经提前安装了rdkafka扩展，编译完新的librdkafka之后需要重新安装rdkafka扩展，确保扩展链接的是带SSL支持的新版librdkafka库，否则还是会报错。 #

构建镜像后可以执行以下命令确认librdkafka已经启用SSL支持：

$ rdkafka_config --all | grep ssl

如果输出包含 builtin.features = gzip, snappy, ssl, sasl, ... 就说明SSL支持已经正常编译进去了，再运行Symfony应用就不会再报security.protocol不支持的错误。

内容的提问来源于stack exchange，提问作者Calamity Jane