保护Zookeeper

Question

保护访问zookeeper的最佳实践是什么？

通过在配置文件/etc/zookeeper/conf/zoo.cfg中列出服务器来限制(我猜)加入集群

...
server.1=zk1:2888:3888
server.2=zk2:2888:3888
server.3=zk3:2888:3888

从一个实例中获取数据怎么样？默认情况下，zookeeper监听所有接口：

$ netstat -nltp | grep 2181
tcp6       0      0 :::2181                 :::*                    LISTEN      - 

这意味着我可以从任何其他服务器获取存储在zookeeper中的数据。

Answer 1

自3.3.0以来，有一个clientPortAddress选项可以打开特定IP上的客户端端口。

我会这样使用它：

clientPortAddress=10.0.2.15

这样，zookeeper只监听内网IP。