security - 在 Kafka 中保护静态数据

Question

我们正在准备将 Kafka 首次部署到生产环境中，我想知道实现静态数据安全性的最佳方式。

我看过一些关于端到端安全/加密的文章（即https://lenses.io/blog/2017/06/kafka-data-security/ https://blog.codecentric.de/en/ 2016/10/transparent-end-end-security-apache-kafka-part-1/ https://www.symantec.com/connect/blogs/end-end-encryption-though-kafka-our-proof-concept） ，但我们并不是在寻找端到端的安全性，因为它在我们的内部网络中运行，只是为了保护静态数据。

哪个是最好的方法？磁盘加密，文件系统级加密，两者的结合？会对性能产生哪些影响？

动物园管理员呢？我们是否也需要加密 Zookeeper 的数据？

提前致谢。

标签： securityencryptionapache-kafka