Phase 5 b: Fix - AclAuthorizer
--
TODO: Wahrscheinlich von Beginn an nicht nötig.
Grund: Auf die Controller wird nur von den Brokern zugegriffen und die agieren als Superuser!

Aufräumen nach Migration: Logging für Migration deaktiviert

* Zuerst ist das Rolling upgrade der Controller notwendig:
+
[source]
--
docker compose up -d controller-1; docker compose logs --tail=10 -f controller-1
docker compose up -d controller-2; docker compose logs --tail=10 -f controller-2
docker compose up -d controller-3; docker compose logs --tail=10 -f controller-3
--
_Wenn man mit den Broker anfängt, löst Docker Compose das Recreate der Controller sonst schon aus_
* Danach das Rolling Upgrade der Broker:
+
[source]
--
docker compose up kafka-1; docker compose logs --tail=10 -f kafka-1
docker compose up kafka-2; docker compose logs --tail=10 -f kafka-2
docker compose up kafka-3; docker compose logs --tail=10 -f kafka-3
--

Phase 5 b: Zookeeper entfernt

* Update des Setups nötig:
+
[source]
--
docker compose up setup --remove-orphans
--

Phase 5 - a: Controller im reinen KRAFT-Modus

* Rolling upgrade der Controller notwendig:
+
[source]
--
docker compose up -d controller-1; docker compose logs --tail=10 -f controller-1
docker compose up -d controller-2; docker compose logs --tail=10 -f controller-2
docker compose up -d controller-3; docker compose logs --tail=10 -f controller-3
--

Phase 3: Fix wechselseitige Zugriffsrechte... NICHT NÖTIG?

Phase 3: Fix wechselseitige Zugriffsrechte...

Phase 4: Fix - StandardAclAuthorizer

STEP-FOUR

Phase 4: Broker von Zookeeper auf die KRAF-Controller migrieren

* Rolling Upgrade der Broker notwendig:
+
[source]
--
docker compose up kafka-1; docker compose logs --tail=10 -f kafka-1
docker compose up kafka-2; docker compose logs --tail=10 -f kafka-2
docker compose up kafka-3; docker compose logs --tail=10 -f kafka-3
--

Phase 3 - Schritt 2: Fix für Inter-Broker-Kommunikation

* Rolling upgrade der Controller notwendig:
+
[source]
--
docker compose up -d controller-1; docker compose logs --tail=10 -f controller-1
docker compose up -d controller-2; docker compose logs --tail=10 -f controller-2
docker compose up -d controller-3; docker compose logs --tail=10 -f controller-3
--
* Jetzt sieht man Erfolgsmeldungen bei für die Broker
** Auf dem Controller z.B. beim Upgrade von Broker 2 (gekürzt):
+
[source]
--
Registering a new incarnation of broker 2.
--
** Auf dem Broker 2 (gekürzt):
+
[soruce]
--
[RaftManager id=2] Registered the listener
--

Phase 3: Fix wechselseitige Zugriffsrechte...

STEP-THREE

Phase 3: Fix Zugriffsbeschränkungen

STEP-THREE

STEP-THREE

STEP-THREE

Phase 3: KRAFT-Konfig bei Brokern ergänzt

* Rolling Upgrade der Broker notwendig:
+
[source]
--
docker compose up -d kafka-1 ; docker compose logs --tail=10 -f kafka-1
docker compose up -d kafka-2 ; docker compose logs --tail=10 -f kafka-2
docker compose up -d kafka-3 ; docker compose logs --tail=10 -f kafka-3
--
* Das Setup ist so noch nicht Lauf- bzw. Migrationsfähig!
* Grund: Die Inter-Broker-Kommunikation zwischen Brokern und Controllern fehlt
** Fehler auf Broker-Seite:
+
[source]
--
Unable to register broker 1 because the controller returned error INVALID_REGISTRATION
--
** Fehler auf Controller-Seite:
+
[source]
--
Exception message: Broker does not have the current inter.broker.listener PLAINTEXT
--

STEP-TWO

Phase 2: Mit 3 Controllern

* Aktualisierung des Setups notwendig:
+
[source]
--
docker compose up setup
--
* Dies genügt hier, weil die `depends_on` entsprechend angepasst wurden

WIP:sasl-client--broker-angepasst--separate-accounts

WIP:sasl-client--broker-angepasst--separate-accounts

TODO

TODO

WIP:sasl-client--broker-angepasst--separate-accounts

STEP-ONE

README

AKHQ mit vollständiger Bootstrap-Server Liste

Healthcheck für Kafka implementiert

Health-Check für Zookeeper implementiert

WIP:sasl-client--broker-angepasst--so-funzts

* Für das Setup werden noch weitere Schalter benötigt!
** Das Warten auf den Cluster schlägt fehl, da die
   Zugriffsrechte fehlen!
** Außerdem: Die `client.properties` enthalten hier erst
   mal die Broker-Rechte! Umbenennen! Und/Oder einen
   expliziten Nutzer admin einühren...
** Außerdem: Die Listener-Interfaces `BROKER` und `DOCKER`
   sind so eigentlich doppelt
** ENTWEDER: BROKER ohne Authentifizierung mit `User:ANONYMOUS`,
   wie bei den alten Vorführ-Setups, ODER: Nur ein Interface.
* Außerdem: Das Skript enthält noch Fehler

Auf Producer/Consumer umgestellt, die über Spring konfigurierbar sind

Separater Listener für die Broker-Kommunikation

Phase 1: Migration vorbereitet

* Die folgenden Setups gehen davon aus, dass die Cluster-ID
  *8e-KqCzwQPqK7EibrzJE5g* ist.
* Daher müssen vor dem Start über `docker compose up setup` die folgenden
  Befehle ausgeführt werden:
+
[source]
--
docker compose up -d zookeeper
sleep 10
docker compose exec zookeeper zookeeper-shell zookeeper:2181 create /cluster
docker compose exec zookeeper zookeeper-shell zookeeper:2181 create /cluster/id
docker compose exec zookeeper zookeeper-shell zookeeper:2181 set /cluster/id '{"version":"1","id":"8e-KqCzwQPqK7EibrzJE5g"}'
docker compose exec zookeeper zookeeper-shell zookeeper:2181 get /cluster/id
--