Kafka Connect-GET连接器API以明文形式公开密码

时间:2019-01-07 05:41:19

标签: jdbc apache-kafka apache-kafka-connect confluent

我将最新的融合映像(5.1.0)和外部化的OracleDB密码用于Vault中的Connect配置。我可以使用以下配置成功注册Vault的自定义配置提供程序。

"connection.password": "${vault:vault_path:vault_db_password_key}"

当我执行GET连接器请求时,响应中的connection.password是已解析的密码,它原样显示且未被隐藏。但是在日志中,我可以看到它是

connection.password = [hidden]

请告诉我此问题是否作为KIP-297的一部分处理或我遗漏了什么?

1 个答案:

答案 0 :(得分:0)

不确定是否能回答您的问题,但是vault:by default, there is only file:没有这样的凭据提供程序,因此,除非您自己编写(或在其他地方找到一个),否则将不会”工作。