아파치 카프카 공식 레퍼런스를 한글로 번역한 문서입니다.

전체 목차는 여기에 있습니다.

---

3.4 Consumer Configs

다음은 컨슈머의 설정이다:

• key.deserializer

  org.apache.kafka.common.serialization.Deserializer 인터페이스를 구현한 키의 디시리얼라이저 클래스.

  Type:	class
  Default:
  Valid Values:
  Importance:	high

• value.deserializer

  org.apache.kafka.common.serialization.Deserializer 인터페이스를 구현한 value의 디시리얼라이저 클래스.

  Type:	class
  Default:
  Valid Values:
  Importance:	high

• bootstrap.servers

  카프카 클러스터에 대한 초기 커넥션을 구축하는 데 사용할 호스트/포트 쌍 리스트. 클라이언트가 부트스트랩될 땐 여기에 지정한 서버랑은 상관 없이 모든 서버를 사용하게 된다 — 이 리스트에 따라 전체 서버 셋을 발견하기 위한 초기 호스트만 달리질 뿐이다. 리스트엔 host1:port1,host2:port2,... 포맷을 사용해야 한다. 이 서버들은 전체 클러스터 멤버십(동적으로 변경될 수 있음)을 발견하기 위한 초기 커넥션에만 사용하기 때문에, 모든 서버를 다 넣어야 하는 건 아니다 (단, 서버 하나가 다운됐다면 최소 두 개가 필요할 순 있다).

  Type:	list
  Default:	””
  Valid Values:	non-null string
  Importance:	high

• fetch.min.bytes

  페치 요청에서 서버가 반환해야 하는 최소한의 데이터 양. 사용 가능한 데이터가 충분하지 않으면, 데이터가 그만큼 쌓이길 기다렸다가 응답한다. 디폴트 세팅 1바이트에서는, 데이터가 1바이트 생기면 즉시, 혹은 데이터 도착을 기다리던 페치 요청이 타임 아웃되면 응답한다. 1보다 크게 설정하면 서버에 데이터가 더 많이 쌓일 때까지 기다리게 된다. 따라서 대기 시간을 약간 희생해서 서버 처리량을 조금 늘릴 수 있다.

  Type:	int
  Default:	1
  Valid Values:	[0,…]
  Importance:	high

• group.id

  이 컨슈머가 속한 컨슈머 그룹을 식별하는 유니크 문자열. 컨슈머에서 subscribe(topic)을 통해 그룹 관리 기능을 이용하거나, 카프카 기반 오프셋 관리 전략을 이용하려면 이 속성이 필요하다.

  Type:	string
  Default:	null
  Valid Values:
  Importance:	high

• heartbeat.interval.ms

  카프카의 그룹 관리 기능을 사용할 때, 컨슈머 코디네이터에 보내는 하트비트의 예상 시간 간격. 하트비트를 이용해 컨슈머의 세션이 활성 상태인지 확인하고, 그룹에 새 컨슈머가 들어오거나 나갈 때 리밸런싱을 촉진한다. session.timeout.ms보다 낮게 설정해야 하지만, 보통은 이 값의 1/3 이하로 설정하는 게 좋다. 일반적인 리밸런싱 시간을 제어하려면 더 낮게 조정할 수도 있다.

  Type:	int
  Default:	3000 (3 seconds)
  Valid Values:
  Importance:	high

• max.partition.fetch.bytes

  서버가 파티션 당 반환할 최대 데이터 크기. 컨슈머는 레코드를 배치로 가져온다. 비어있지 않은 첫 번째 파티션의 첫 레코드 배치가 이 값보다 크더라도, 컨슈머가 진행을 이어갈 수 있도록 똑같이 레코드 배치를 반환한다. 브로커가 허용하는 레코드 배치의 최대 크기는 message.max.bytes(브로커 설정), 또는 max.message.bytes(토픽 설정)를 통해 정의된다. 컨슈머 요청 크기를 제한하려면 fetch.max.bytes를 확인해봐라.

  Type:	int
  Default:	1048576 (1 mebibyte)
  Valid Values:	[0,…]
  Importance:	high

• session.timeout.ms

  카프카의 그룹 관리 기능에서 클라이언트 실패를 감지할 때 사용할 타임아웃. 클라이언트는 주기적으로 브로커에 하트 비트를 보내 살아 있음을 알린다. 이 세션 타임아웃이 만료되기 전까지 브로커가 하트 비트를 받지 못하면, 브로커는 그룹에서 이 클라이언트를 제외시키고 리밸런싱을 시작한다. 단, 이 값은 브로커 설정에 있는 group.min.session.timeout.ms와 group.max.session.timeout.ms로 정한 허용 범위 내에 있어야 한다.

  Type:	int
  Default:	10000 (10 seconds)
  Valid Values:
  Importance:	high

• ssl.key.password

  keystore 파일의 개인키 또는 ssl.keystore.key에 지정한 PEM 키의 패스워드. 클라이언트에선 양방향 인증을 설정했을 때만 필요하다.

  Type:	password
  Default:	null
  Valid Values:
  Importance:	high

• ssl.keystore.certificate.chain

  ‘ssl.keystore.type‘에 지정한 포맷을 사용한 인증서 체인. 디폴트 SSL 엔진 팩토리는 X.509 인증서 리스트를 가진 PEM 형식만 지원한다.

  Type:	password
  Default:	null
  Valid Values:
  Importance:	high

• ssl.keystore.key

  ‘ssl.keystore.type‘에 지정한 포맷을 사용한 개인키. 디폴트 SSL 엔진 팩토리는 PKCS#8 키를 가진 PEM 형식만 지원한다. 키가 암호화됐다면 ‘ssl.key.password‘를 통해 키 비밀번호를 지정해야 한다.

  Type:	password
  Default:	null
  Valid Values:
  Importance:	high

• ssl.keystore.location

  keystore 파일의 위치. 클라이언트에선 선택 사항이다. 클라이언트에선 양방향 인증에 사용할 수 있다.

  Type:	string
  Default:	null
  Valid Values:
  Importance:	high

• ssl.keystore.password

  keystore 파일의 저장소 패스워드. 클라이언트에선 선택 사항이며, ‘ssl.keystore.location‘을 설정했을 때만 필요하다. PEM 형식에는 keystore 패스워드를 지원하지 않는다.

  Type:	password
  Default:	null
  Valid Values:
  Importance:	high

• ssl.truststore.certificates

  ‘ssl.truststore.type‘에 지정한 포맷을 사용한 신뢰할 수 있는 인증서. 디폴트 SSL 엔진 팩토리는 X.509 인증서를 가진 PEM 형식만 지원한다.

  Type:	password
  Default:	null
  Valid Values:
  Importance:	high

• ssl.truststore.location

  truststore 파일의 위치.

  Type:	string
  Default:	null
  Valid Values:
  Importance:	high

• ssl.truststore.password

  truststore 파일의 패스워드. 패스워드를 설정하지 않으면 설정한 truststore 파일을 사용할 순 있지만 무결성 검사는 비활성화된다. PEM 형식에는 truststore 패스워드를 지원하지 않는다.

  Type:	password
  Default:	null
  Valid Values:
  Importance:	high

• allow.auto.create.topics

  토픽을 구독하거나 할당할 때 브로커의 토픽 자동 생성을 허용한다. 구독 중인 토픽은 브로커가 브로커 설정 auto.create.topics.enable로 자동 생성을 허용했을 때만 자동으로 만들어진다. 브로커를 0.11.0 이전 버전으로 사용하고 있다면 false로 설정해야 한다.

  Type:	boolean
  Default:	true
  Valid Values:
  Importance:	medium

• auto.offset.reset

  카프카에 초기 오프셋이 없거나, 현재 오프셋이 더는 서버에 존재하지 않을 때(해당 데이터가 삭제된 경우 등) 수행할 작업:

  • earliest: 오프셋을 맨 앞으로 자동 리셋
  • latest: 오프셋을 맨 뒤로 자동 리셋
  • none: 해당 컨슈머 그룹에 오프셋 정보가 없으면 컨슈머에게 예외를 던진다
  • anything else: 컨슈머에 예외를 던진다.

  Type:	string
  Default:	latest
  Valid Values:	[latest, earliest, none]
  Importance:	medium

• client.dns.lookup

  클라이언트가 DNS lookup을 사용하는 방법을 제어한다. use_all_dns_ips로 설정하면, 연결에 성공할 때까지 반환된 각 IP 주소에 순서대로 연결한다. 연결이 끊어지면 다음 IP를 사용한다. 모든 IP를 한 번씩 사용하고나면 클라이언트는 호스트명으로 IP(s)를 다시 리졸브한다 (단, JVM, OS 모두 DNS name lookup을 캐시해둔다). resolve_canonical_bootstrap_servers_only로 설정하면, 각 부트스트랩 주소를 canonical name 리스트로 리졸브한다. 부트스트랩 단계 이후에는 use_all_dns_ips와 동일하게 동작한다. default (deprecated)로 설하면, lookup에서 IP 주소를 여러 개 반환하더라도, 첫 번째로 반환된 IP 주소에 연결을 시도한다.

  Type:	string
  Default:	use_all_dns_ips
  Valid Values:	[default, use_all_dns_ips, resolve_canonical_bootstrap_servers_only]
  Importance:	medium

• connections.max.idle.ms

  유휴 커넥션은 이 설정에 지정한 시간(밀리세컨드)이 지나면 종료한다.

  Type:	long
  Default:	540000 (9 minutes)
  Valid Values:
  Importance:	medium

• default.api.timeout.ms

  클라이언트 API의 타임아웃(밀리세컨드 단위)을 지정한다. 이 설정은 timeout 파라미터를 지정하지 않은 모든 클라이언트 연산에 대한 기본 타임아웃으로 사용한다.

  Type:	int
  Default:	60000 (1 minute)
  Valid Values:	[0,…]
  Importance:	medium

• enable.auto.commit

  true면 컨슈머의 오프셋을 백그라운드에서 주기적으로 커밋한다.

  Type:	boolean
  Default:	true
  Valid Values:
  Importance:	medium

• exclude.internal.topics

  구독 패턴과 일치하는 내부 토픽을 구독에서 제외해야 하는지 여부. 내부 토픽은 원하면 언제든지 명시적으로 구독할 수 있다.

  Type:	boolean
  Default:	true
  Valid Values:
  Importance:	medium

• fetch.max.bytes

  서버가 페치 요청에 반환해야 하는 최대 데이터 양. 컨슈머는 레코드를 배치로 가져가며, 비어있지 않은 첫 번째 파티션의 첫 레코드 배치가 이 값보다 크더라도, 컨슈머가 진행을 이어갈 수 있도록 똑같이 레코드 배치를 반환한다. 따라서, 이 값은 절대적인 최대값이 아니다. 브로커가 허용하는 레코드 배치의 최대 크기는 message.max.bytes(브로커 설정), 또는 max.message.bytes(토픽 설정)를 통해 정의된다. 컨슈머는 페치 요청을 병렬로 여러 개 실행한다는 점에 주의해라.

  Type:	int
  Default:	52428800 (50 mebibytes)
  Valid Values:	[0,…]
  Importance:	medium

• group.instance.id

  최종 사용자가 제공한 컨슈머 인스턴스의 고유 식별자. 비어 있지 않은 문자열만 허용한다. 값을 설정하면 컨슈머를 스태틱 멤버로 취급한다. 즉, 컨슈머 그룹에서 이 ID를 가진 인스턴스는 언제나 하나만 허용하게 된다. 세션 타임아웃을 좀 더 크게 잡고 ID를 함께 활용하면, 일시적인 중단(프로세스 재시작 등)으로 인한 그룹 리밸런싱을 방지할 수 있다. 설정하지 않으면 컨슈머는 기존 동작대로 동적 멤버로 그룹에 조인한다.

  Type:	string
  Default:	null
  Valid Values:
  Importance:	medium

• isolation.level

  트랜잭션으로 작성한 메세지를 읽는 방법을 제어한다. read_committed로 설정하면, consumer.poll()은 트랜잭션 내에서 커밋한 메세지만 반환한다. read_uncommitted로 설정하면 (디폴트), consumer.poll()은 트랜잭션이 중단된 메세지까지 모두 반환한다. 트랜잭션이 없는 메세지는 격리 수준과 상관없이 모두 반환된다.

  모든 메세지는 오프셋 순서대로 반환된다. 따라서 consumer.poll()은 read_committed 모드에선 열려있는 트랜잭션의 첫 번째 오프셋보다 하나 적은 마지막 스테이블 오프셋(last stable offset, LSO)까지만 메세지를 반환한다. 특히, 진행 중인 트랜잭션에 속하는 메세지 뒤에 있는 모든 메세지는 관련 트랜잭션이 완료될 때까지 보류된다. 결론적으로 read_committed 컨슈머는 진행 중인 트랜잭션이 있을 땐 메세지를 끝까지 다 읽어갈 수 없다.

  더불어, seekToEnd 메소드는 read_committed에선 이 LSO를 반환할 거다.

  Type:	string
  Default:	read_uncommitted
  Valid Values:	[read_committed, read_uncommitted]
  Importance:	medium

• max.poll.interval.ms

  컨슈머 그룹 관리를 사용할 때, poll() 호출 사이의 최대 지연 시간. 컨슈머가 또다시 레코드를 가져가기 전 유휴 상태로 남아 있을 수 있는 시간에 상한선이 생긴다. 이 타임아웃이 만료하기 전에 poll()을 호출하지 않으면 컨슈머가 실패한 것으로 간주하고 해당 그룹은 리밸런싱을 통해 파티션을 다른 구성원에 재할당한다. group.instance.id가 null이 아닌 컨슈머가 타임아웃에 도달했을 땐 파티션을 즉시 재할당하지 않는다. 그보단 컨슈머는 하트비트 전송을 중단하게 될거고, session.timeout.ms가 만료되고 나서 파티션을 재할당한다. 스태틱 컨슈머가 셧다운됐을 때의 동작을 반영한 것이다.

  Type:	int
  Default:	300000 (5 minutes)
  Valid Values:	[1,…]
  Importance:	medium

• max.poll.records

  poll()을 한 번 호출했을 때 반환되는 레코드의 최대 갯수.

  Type:	int
  Default:	500
  Valid Values:	[1,…]
  Importance:	medium

• partition.assignment.strategy

  클라이언트에서 사용할, 지원되는 파티션 할당 전략 클래스 리스트 (선호하는 순으로 정렬). 클래스명이나 클래스 타입으로 나타낸다. 그룹 관리에서 컨슈머 인스턴스에 파티션 오너십을 분배하는데 사용한다.

  아래 명시한 디폴트 클래스 말고도, org.apache.kafka.clients.consumer.RoundRobinAssignor를 사용하면 컨슈머에 라운드 로빈으로 파티션을 할당할 수 있다.

  org.apache.kafka.clients.consumer.ConsumerPartitionAssignor 인터페이스를 구현하면 커스텀 할당 전략을 연결할 수 있다.

  Type:	list
  Default:	class org.apache.kafka.clients.consumer.RangeAssignor
  Valid Values:	non-null string
  Importance:	medium

• receive.buffer.bytes

  데이터를 읽을 때 사용하는 TCP 수신 버퍼(SO_RCVBUF)의 크기. 값이 -1이면 OS 기본값을 사용한다.

  Type:	int
  Default:	65536 (64 kibibytes)
  Valid Values:	[-1,…]
  Importance:	medium

• request.timeout.ms

  이 설정은 클라이언트가 응답을 기다릴 최대 시간을 제어한다. 클라이언트는 타임 아웃될 때까지 응답을 받지 못하면, 필요한 경우 요청을 재전송할 수 있으며, 재시도 횟수를 모두 소진하면 요청은 실패로 끝난다.

  Type:	int
  Default:	30000 (30 seconds)
  Valid Values:	[0,…]
  Importance:	medium

• sasl.client.callback.handler.class

  AuthenticateCallbackHandler 인터페이스를 구현한 SASL 클라이언트 콜백 핸들러 클래스의 풀 네임(fully qualified name).

  Type:	class
  Default:	null
  Valid Values:
  Importance:	medium

• sasl.jaas.config

  JAAS 설정 파일 포맷에 있는, SASL 연결을 위한 JAAS 로그인 컨텍스트 파라미터. JAAS 설정 파일 포맷은 여기에서 설명하고 있다. 이 값에 사용하는 포맷은 ‘loginModuleClass controlFlag (optionName=optionValue)*;‘이다. 브로커에선 앞에 listener와 소문자로된 SASL 메커니즘 이름을 지정해야 한다. 예를 들어, listener.name.sasl_ssl.scram-sha-256.sasl.jaas.config=com.example.ScramLoginModule required;

  Type:	password
  Default:	null
  Valid Values:
  Importance:	medium

• sasl.kerberos.service.name

  카프카가 실행되는 커버로스 principal 이름. 카프카의 JAAS 설정으로도 정의할 수 있고, 카프카 설정에서도 정의할 수 있다.

  Type:	string
  Default:	null
  Valid Values:
  Importance:	medium

• sasl.login.callback.handler.class

  AuthenticateCallbackHandler 인터페이스를 구현한 SASL 로그인 콜백 핸들러 클래스의 풀 네임(fully qualified name). 브로커에선 앞에 listener와 소문자로된 SASL 메커니즘 이름을 지정해야 한다. 예를 들면, listener.name.sasl_ssl.scram-sha-256.sasl.login.callback.handler.class=com.example.CustomScramLoginCallbackHandler

  Type:	class
  Default:	null
  Valid Values:
  Importance:	medium

• sasl.login.class

  Login 인터페이스를 구현한 클래스의 풀 네임(fully qualified name). 브로커에선 앞에 listener와 소문자로된 SASL 메커니즘 이름을 지정해야 한다. 예를 들어, listener.name.sasl_ssl.scram-sha-256.sasl.login.class=com.example.CustomScramLogin

  Type:	class
  Default:	null
  Valid Values:
  Importance:	medium

• sasl.mechanism

  클라이언트 커넥션에 사용할 SASL 메커니즘. 시큐리티 프로바이더를 사용할 수 있는 메커니즘이라면 다 가능하다. GSSAPI가 디폴트 메커니즘이다.

  Type:	string
  Default:	GSSAPI
  Valid Values:
  Importance:	medium

• security.protocol

  브로커와 통신할 때 사용하는 프로토콜. 유효한 값은 PLAINTEXT, SSL, SASL_PLAINTEXT, SASL_SSL이다.

  Type:	string
  Default:	PLAINTEXT
  Valid Values:
  Importance:	medium

• send.buffer.bytes

  데이터를 전송할 때 사용하는 TCP 전송 버퍼(SO_SNDBUF)의 크기. 값이 -1이면 OS 기본값을 사용한다.

  Type:	int
  Default:	131072 (128 kibibytes)
  Valid Values:	[-1,…]
  Importance:	medium

• socket.connection.setup.timeout.max.ms

  클라이언트가 소켓 커넥션이 구축될 때까지 기다릴 최대 시간. 연이어서 커넥션 연결에 실패하면 매번 실패할 때마다 커넥션 세팅 타임아웃이 늘어나, 순식간에 이 최대값까지 커질 수 있다. 커넥션 폭풍을 방지하기 위해 타임아웃에 랜덤화 계수 0.2를 적용해, 계산된 값보다 20% 아래 ~ 20% 위까지의 랜덤 범위를 만든다.

  Type:	long
  Default:	127000 (127 seconds)
  Valid Values:
  Importance:	medium

• socket.connection.setup.timeout.ms

  클라이언트가 소켓 커넥션이 구축될 때까지 기다리는 시간. 타임아웃되기 전에 커넥션이 구축되지 않으면 클라이언트는 소켓 채널을 닫는다.

  Type:	long
  Default:	10000 (10 seconds)
  Valid Values:
  Importance:	medium

• ssl.enabled.protocols

  SSL 커넥션에 활성화할 프로토콜 리스트. 자바 11 이상에서 실행하면 기본값은 ‘TLSv1.2,TLSv1.3’이며, 그 외는 ‘TLSv1.2’다. 자바 11 기본값에선 클라이언트와 서버 둘 다 지원한다면 TLSv1.3을, 그외는 TLSv1.2로 폴백한다 (둘 다 최소 TLSv1.2는 지원한다고 가정). 대부분은 이 기본값으로도 충분하다. ssl.protocol 설정도 참고해라.

  Type:	list
  Default:	TLSv1.2
  Valid Values:
  Importance:	medium

• ssl.keystore.type

  keystore 파일의 파일 포맷. 클라이언트에선 선택 사항이다.

  Type:	string
  Default:	JKS
  Valid Values:
  Importance:	medium

• ssl.protocol

  SSLContext를 생성할 때 사용할 SSL 프로토콜. 자바 11 이상에서 실행하면 기본값은 ‘TLSv1.3’이며, 그 외는 ‘TLSv1.2’다. 대부분은 이 기본값으로도 충분하다. 최신 JVM에서 허용하는 값은 ‘TLSv1.2’과 ‘TLSv1.3’이다. 구버전 JVM에선 ‘TLS’, ‘TLSv1.1’, ‘SSL’, ‘SSLv2’, ‘SSLv3’을 지원할 수도 있지만, 보안 취약점이 알려져 있어서 사용하지 않는 게 좋다. 이 설정과 ‘ssl.enabled.protocols’에 기본값을 사용하면, 서버가 ‘TLSv1.3’을 지원하지 않는 경우엔 클라이언트는 ‘TLSv1.2’로 다운그레이드된다. 이 설정을 ‘TLSv1.2’로 지정하면, ssl.enabled.protocols에 ‘TLSv1.3’이 있고 서버는 ‘TLSv1.3’만 지원하더라도, 클라이언트는 ‘TLSv1.3’을 사용하지 않는다.

  Type:	string
  Default:	TLSv1.2
  Valid Values:
  Importance:	medium

• ssl.provider

  SSL 커넥션에 사용할 시큐리티 프로바이더 이름. 기본값은 JVM의 디폴트 시큐리티 프로바이더다.

  Type:	string
  Default:	null
  Valid Values:
  Importance:	medium

• ssl.truststore.type

  truststore 파일의 파일 포맷.

  Type:	string
  Default:	JKS
  Valid Values:
  Importance:	medium

• auto.commit.interval.ms

  enable.auto.commit을 true로 설정했을 때 컨슈머 오프셋을 카프카에 자동으로 커밋할 간격 (밀리세컨드)

  Type:	int
  Default:	5000 (5 seconds)
  Valid Values:	[0,…]
  Importance:	low

• check.crcs

  자동으로 컨슘한 레코드의 CRC32를 확인한다. 네트워크 손상이나 디스크 상의 메세지 손상을 막아준다. CRC32 검사에는 약간의 오버헤드가 있기 때문에, 최상의 성능이 우선이라면 비활성화할 수 있다.

  Type:	boolean
  Default:	true
  Valid Values:
  Importance:	low

• client.id

  요청을 보낼 때 서버에 전달할 문자열 id. id를 사용하는 목적은 서버 측 요청 로그에 논리적인 어플리케이션명을 추가해서, IP/포트를 외로도 요청 주체를 추적할 수 있도록 하기 위함이다.

  Type:	string
  Default:	””
  Valid Values:
  Importance:	low

• client.rack

  이 클라이언트의 랙 식별자. 이 클라이언트의 물리적 위치를 나타내는 문자열이라면 어떤 문자열을 사용해도 된다. 브로커의 ‘broker.rack‘에 해당하는 설정이다.

  Type:	string
  Default:	””
  Valid Values:
  Importance:	low

• fetch.max.wait.ms

  서버에 당장 데이터가 fetch.min.bytes만큼 없으면, 페치 요청에 응답하기 전까지 서버에서 블로킹할 최대 시간.

  Type:	int
  Default:	500
  Valid Values:	[0,…]
  Importance:	low

• interceptor.classes

  인터셉터로 사용할 클래스 리스트. org.apache.kafka.clients.consumer.ConsumerInterceptor 인터페이스를 구현하면 컨슈머가 받은 레코드를 가로챌 수 있다 (레코드 변경도 가능하다). 기본적으로는 인터셉터를 사용하지 않는다.

  Type:	list
  Default:	””
  Valid Values:	non-null string
  Importance:	low

• metadata.max.age.ms

  새로운 브로커나 파티션을 사전에 발견할 수 있도록, 파티션 리더십이 변경되지 않아도 메타데이터를 강제로 리프레시할 간격 (밀리세컨드).

  Type:	long
  Default:	300000 (5 minutes)
  Valid Values:	[0,…]
  Importance:	low

• metric.reporters

  메트릭 리포터로 사용할 클래스 리스트. org.apache.kafka.common.metrics.MetricsReporter 인터페이스를 구현하면 새 메트릭을 생성을 통지 받을 클래스를 연결할 수 있다. JMX 통계를 등록하는 JmxReporter는 항상 추가된다.

  Type:	list
  Default:	””
  Valid Values:	non-null string
  Importance:	low

• metrics.num.samples

  메트릭 계산을 위해 유지할 샘플 수.

  Type:	int
  Default:	2
  Valid Values:	[1,…]
  Importance:	low

• metrics.recording.level

  메트릭을 기록할 제일 높은 레벨.

  Type:	string
  Default:	INFO
  Valid Values:	[INFO, DEBUG, TRACE]
  Importance:	low

• metrics.sample.window.ms

  메트릭 샘플을 계산할 시간 윈도우.

  Type:	long
  Default:	30000 (30 seconds)
  Valid Values:	[0,…]
  Importance:	low

• reconnect.backoff.max.ms

  브로커에 연결을 반복해서 실패했을 때, 다시 연결해보기까지 대기하는 최대 시간 (밀리세컨드). 연이어서 커넥션 연결에 실패하면 매번 실패할 때마다 호스트 당 백오프 값이 늘어나, 순식간에 이 최대값까지 커질 수 있다. 커넥션 폭풍을 방지하기 위해 백오프 증가값을 계산한 후에 20% 랜덤 지터를 추가한다.

  Type:	long
  Default:	1000 (1 second)
  Valid Values:	[0,…]
  Importance:	low

• reconnect.backoff.ms

  주어진 호스트에 연결을 다시 시도하기 전 대기하는 기본 시간. 리소스를 차지한채 반복문으로 계속해서 같은 호스트에 연결하는 것을 방지한다. 이 백오프는 클라이언트가 브로커에 연결을 시도하는 모든 곳에 적용된다.

  Type:	long
  Default:	50
  Valid Values:	[0,…]
  Importance:	low

• retry.backoff.ms

  주어진 토픽 파티션에 실패한 요청을 재시도하기 전 대기하는 시간. 일부 실패 시나리오에서 리소스를 차지한채 반복문으로 계속해서 요청을 보내는 것을 방지한다.

  Type:	long
  Default:	100
  Valid Values:	[0,…]
  Importance:	low

• sasl.kerberos.kinit.cmd

  커버로스 kinit 커맨드 경로.

  Type:	string
  Default:	/usr/bin/kinit
  Valid Values:
  Importance:	low

• sasl.kerberos.min.time.before.relogin

  리프레시 시도 간격 (로그인 스레드 sleep 시간).

  Type:	long
  Default:	60000
  Valid Values:
  Importance:	low

• sasl.kerberos.ticket.renew.jitter

  갱신 시간에 추가되는 랜덤 지터 백분율.

  Type:	double
  Default:	0.05
  Valid Values:
  Importance:	low

• sasl.kerberos.ticket.renew.window.factor

  로그인 스레드는 마지막 갱신 시각부터 티켓 만료 시간까지 남은 시간이, 지정한 지정한 윈도우 팩터만큼 지날 때까지 일시정지하며(sleep), 윈도우 팩터에 도달하면 티켓 갱신을 시도한다.

  Type:	double
  Default:	0.8
  Valid Values:
  Importance:	low

• sasl.login.refresh.buffer.seconds

  credential을 리프레시할 때, credential을 만료하기 전 유지할 버퍼 시간 (초 단위). 리프레시하려던 시간이 버퍼 시간보다 늦다면, 리프레시 시간을 앞당겨 가능한 한 버퍼 시간을 유지한다. 유효한 값은 0에서 3600(1시간) 사이다. 값을 지정하지 않으면 기본값 300(5분)을 사용한다. 이 값과 sasl.login.refresh.min.period.seconds의 합이 credential의 남은 수명을 넘어가면 둘다 무시된다. 현재는 OAUTHBEARER에만 적용된다.

  Type:	short
  Default:	300
  Valid Values:	[0,…,3600]
  Importance:	low

• sasl.login.refresh.min.period.seconds

  credential을 리프레시하기 전에 로그인 리프레시 스레드가 대기할 최소 시간 (초 단위). 유효한 값은 0에서 900(15분) 사이다. 값을 지정하지 않으면 기본값 60(1분)을 사용한다. 이 값과 sasl.login.refresh.buffer.seconds의 합이 credential의 남은 수명을 넘어가면 둘다 무시된다. 현재는 OAUTHBEARER에만 적용된다.

  Type:	short
  Default:	60
  Valid Values:	[0,…,900]
  Importance:	low

• sasl.login.refresh.window.factor

  로그인 리프레시 스레드는 credential의 수명이 지정한 윈도우 팩터만큼 지날 때까지 일시정지하며(sleep), 윈도우 팩터에 도달하면 credential 리프레시를 시도한다. 유효한 값은 0.5(50%)에서 1.0(100%) 사이다. 값을 지정하지 않으면 기본값 0.8(80%)을 사용한다. 현재는 OAUTHBEARER에만 적용된다.

  Type:	double
  Default:	0.8
  Valid Values:	[0.5,…,1.0]
  Importance:	low

• sasl.login.refresh.window.jitter

  로그인 리프레시 스레드의 sleep 시간에 추가되는, credential의 수명 계산에 사용할 랜덤 지터의 최대 크기. 유효한 값은 0부터 0.25(25%) 이하다. 값을 지정하지 않으면 기본값 0.05(5%)를 사용한다. 현재는 OAUTHBEARER에만 적용된다.

  Type:	double
  Default:	0.05
  Valid Values:	[0.0,…,0.25]
  Importance:	low

• security.providers

  보안 알고리즘을 구현한 프로바이더를 반환하는 설정 가능한 Creator 클래스 리스트. 이 클래스는 org.apache.kafka.common.security.auth.SecurityProviderCreator 인터페이스를 구현해야 한다.

  Type:	string
  Default:	null
  Valid Values:
  Importance:	low

• ssl.cipher.suites

  암호화 스위트 리스트. 암호와 스위트는 TLS나 SSL 네트워크 프로토콜로 네트워크 커넥션 보안 설정을 협상하는 데 사용되는 인증, 암호화, MAC, 키 교환 알고리즘을 하나로 조합해놓은 집합이다. 기본적으로는 가능한 모든 암호화 스위트를 지원한다.

  Type:	list
  Default:	null
  Valid Values:
  Importance:	low

• ssl.endpoint.identification.algorithm

  서버 인증서를 사용해 서버 호스트명을 검증하는 엔드포인트 식별 알고리즘.

  Type:	string
  Default:	https
  Valid Values:
  Importance:	low

• ssl.engine.factory.class

  SSLEngine 객체를 제공하는 org.apache.kafka.common.security.auth.SslEngineFactory 타입 클래스. 기본값은 org.apache.kafka.common.security.ssl.DefaultSslEngineFactory다.

  Type:	class
  Default:	null
  Valid Values:
  Importance:	low

• ssl.keymanager.algorithm

  SSL 커넥션에서 키 매니저 팩토리가 사용할 알고리즘. 기본값은 자바 가상 머신에 설정된 키 매니저 팩토리 알고리즘이다.

  Type:	string
  Default:	SunX509
  Valid Values:
  Importance:	low

• ssl.secure.random.implementation

  SSL 암호화 연산에 사용할 SecureRandom PRNG 구현체.

  Type:	string
  Default:	null
  Valid Values:
  Importance:	low

• ssl.trustmanager.algorithm

  SSL 커넥션에서 trust 매니저 팩토리가 사용할 알고리즘. 기본값은 자바 가상 머신에 설정된 trust 매니저 팩토리 알고리즘이다.

  Type:	string
  Default:	PKIX
  Valid Values:
  Importance:	low

---

Next :

Kafka Connect Configuration
아파치 카프카 공식 문서에 있는 카프카 커넥트 설정을 한글로 번역한 문서입니다.

전체 목차는 여기에 있습니다.