我们目前正在运行两个Kafka集群。一个在我们的公司网络中，另一个在aws中。我们需要将数据从内部kafka流到aws中的集群。mirror maker是目前我们基于简单性的首选。我一直在研究如何以安全的方式做这件事。我不想把Kafka放在一个公共子网上，因为这似乎不是一个安全的选择，但Kafka的一些限制使这有点困难。也就是说，kafka生产者/消费者需要能够看到网络上目标集群的所有示例。这意味着aws中的所有kafka示例都需要一个公共ip地址。另一种选择是将mirror maker放在aws中，但是如何以安全的方式将我们的内部服务器暴露给web呢？这似乎是一个常见的用例，但我在网上找不到任何相关的东西。如果我的任何假设不正确，有人能提供建议或纠正我吗？