使用Confluent Playbooks升级Kafka 5.4.1到6.1.2时Broker报错求助

1. 显式禁用审计日志功能 #

报错根因是AuditLogConfigResource初始化时空指针，高版本Confluent Platform即使关闭RBAC也会默认加载审计日志相关模块，需新增配置强制关闭：

• 在all.vars层级添加参数audit_logs_enabled: false
• 在kafka_broker_custom_properties中添加confluent.security.event.router.enabled=false

2. 清理冗余安全配置 #

当前配置中虽然设置了rbac_enabled: false，但保留了大量MDS、LDAP、Token服务相关配置，会导致Playbook误判需要加载RBAC模块：

• 移除all.vars下所有MDS、LDAP、Token服务相关配置，包括mds_super_user系列参数、token_services_public_pem_file系列参数、各组件的ldap_user配置项
• 移除kafka_broker层级下自定义的所有LDAP相关属性

3. 校验Broker实际生效配置 #

Playbook生成的配置可能和预期不符，登录故障Broker节点检查/etc/kafka/server.properties文件：

• 确认不存在RBAC、审计日志、MDS相关的残留配置
• 确认所有显式关闭的功能对应的参数已正确写入配置
• 手动删除多余配置后尝试重启Broker，验证是否能正常启动

4. 校验组件版本一致性 #

• 确认已安装的confluent-security包版本与升级后的Kafka Broker版本完全匹配，版本不一致会引发类加载异常
• 检查所有节点的Confluent Platform软件源配置，避免不同节点安装的组件版本不一致

5. 调整Playbook执行参数 #

因集群非Confluent Playbooks原生部署，升级剧本会默认校验原有部署状态，可在执行升级命令时添加跳过标签绕过不必要的步骤：

• 添加--skip-tags rbac,mds,security跳过所有安全相关的配置生成逻辑
• 若已手动确认组件版本正确，可添加--skip-tags package跳过包重装步骤，避免版本冲突

内容的提问来源于stack exchange，提问作者szend