kafka中有必要同时使用kerberos和SSL吗？

kerberos和SSL都提供了client-server broker-broker的安全认证与数据加密，那么使用kerberos和使用SSL有何不同呢？生产环境中使用哪种方式比较好还是两者一起使用？