Quarkus原生模式访问Kerberos认证Kafka报错如何解决

Quarkus 2.2.2版本内置的smallrye-reactive-messaging-kafka扩展未默认注册Kafka Kerberos认证相关类的GraalVM反射元数据，原生编译阶段会将org.apache.kafka.common.security.kerberos.KerberosLogin的无参公共构造函数裁剪，运行时实例化失败抛出对应异常。

方案1：版本升级（推荐） #

直接将Quarkus版本升级至2.7.x及以上LTS版本，该版本起的Kafka扩展已内置Kerberos认证相关的原生镜像元数据配置，无需额外修改代码和配置，原有逻辑可直接编译运行。

方案2：手动添加原生编译配置（兼容Quarkus 2.2.2版本） #

如果必须保留Quarkus 2.2.2版本，可手动添加GraalVM编译配置解决：

1. 在项目src/main/resources/META-INF目录下创建native-image.properties文件，内容如下：

Args = --enable-http \
       --enable-https \
       -H:ReflectionConfigurationFiles=reflect-config.json \
       -H:ResourceConfigurationFiles=resource-config.json

2. 同目录下创建reflect-config.json文件，注册相关类的反射权限：

[
  {
    "name": "org.apache.kafka.common.security.kerberos.KerberosLogin",
    "allDeclaredConstructors": true,
    "allPublicConstructors": true,
    "allDeclaredMethods": true,
    "allPublicMethods": true
  },
  {
    "name": "com.sun.security.auth.module.Krb5LoginModule",
    "allDeclaredConstructors": true,
    "allPublicConstructors": true
  }
]

3. 同目录下创建resource-config.json文件，包含Kerberos相关资源文件：

{
  "resources": [
    {"pattern": "krb5.conf"},
    {"pattern": ".*\\.keytab$"}
  ]
}

4. 在application.properties中新增配置：

quarkus.native.add-all-charsets=true

• 原生镜像编译需使用与Quarkus版本匹配的Mandrel或GraalVM发行版，Quarkus 2.2.2对应支持GraalVM 21.2.x Java 11版本
• 运行原生镜像时如果krb5.conf不在系统默认路径，需添加启动参数-Djava.security.krb5.conf=/path/to/krb5.conf指定配置文件路径
• keytab文件需确保运行环境下的访问路径与配置中的路径一致，推荐使用绝对路径配置

内容的提问来源于stack exchange，提问作者FranzyLin