简单来说对于FTP被动模式来说，除了需要默认的21端口用于客户端登录，还需要一个随机端口（1024以上）用于读取数据。而我们可以通过配置随机端口的范围，明确需要映射哪些端口。一种解决方案是修改客户端连接配置，将连接模式改为主动模式。但是有些客户端不方便修改，还是需要调整为支持被动模式。在docker部署ftp没问题，但是按常规步骤部署到k8s后出现连接问题。

开启了kerberos认证后kafka运行kafka-console-producer.sh和kafka-console-consumer.sh报错Bootstrap broker host:ip (id: -1 rack: null) disconnected (org.apache.kafka.clients.NetworkClient)编辑$KAFKA_HOME/config/ 下的prod