场景：使用 SSL 加密和 SASL/PLAIN 身份验证保护的 Kafka 集群位于专用 VPC 内的 AWS 私有子网中。在私有子网内，一切都很好。我使用自行生成的 CA 和密钥来保护通信，主机身份基于 AWS 内部 DNS。
我想要实现的目标：有可能从外部访问生产者 API（而不是REST API）。
我正在为密钥、DNS、kafka 侦听器的组合以及从生产者到代理的永久连接可能不是我用来启动连接的那个事实而苦苦挣扎。
多次尝试使用反向代理失败 - 由于无法解析密钥，即使 ssh 隧道也无法工作。
对于这种情况，有人有一种参考架构吗？我在这里省略了配置细节，因为它在不同的配置、键等中分布得太多，但如果需要，我可以提供我的设置。
