Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
Uso de roles vinculados a servicios para MSK Connect
Amazon MSK Connect utiliza funciones vinculadas a AWS Identity and Access Management servicios (IAM). https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_terms-and-concepts.html#iam-term-service-linked-role Un rol vinculado a un servicio es un tipo único de rol de IAM que está vinculado directamente a MSK Connect. Service-linked las funciones están predefinidas por MSK Connect e incluyen todos los permisos que el servicio necesita para llamar a otros AWS servicios en tu nombre.
Un rol vinculado a un servicio simplifica la configuración de MSK Connect porque ya no tendrá que agregar manualmente los permisos necesarios. MSK Connect define los permisos de sus roles vinculados a servicios y, a menos que esté definido de otra manera, solo MSK Connect puede asumir sus roles. Los permisos definidos incluyen las políticas de confianza y de permisos, y que la política de permisos no se pueda asociar a ninguna otra entidad de IAM.
Para obtener información acerca de otros servicios que son compatibles con roles vinculados a servicios, consulte Servicios de AWS que funcionan con IAM y busque los servicios en los que se indica Sí en la columna Service-Linked Rol vinculado a servicios. Elija una opción Sí con un enlace para ver la documentación acerca del rol vinculado al servicio en cuestión.
Service-linked permisos de rol para MSK Connect
MSK Connect utiliza el rol vinculado a un servicio denominado AWSServiceRoleForKafkaConnect: Permite a Amazon MSK Connect acceder a los recursos de Amazon en su nombre.
El rol AWSServiceRoleForKafkaConnect vinculado al servicio confía en que el servicio asumirá el rol. kafkaconnect.amazonaws.com
Para obtener información sobre la política de permisos que utiliza el rol, consulte AWS política gestionada: KafkaConnectServiceRolePolicy.
Debe configurar permisos para permitir a una entidad de IAM (como un usuario, grupo o rol) crear, editar o eliminar un rol vinculado a servicios. Para obtener más información, consulte los permisos de Service-Linked rol en la Guía del usuario de IAM.
Creación de un rol vinculado al servicio para MSK Connect
No necesita crear manualmente un rol vinculado a servicios. Al crear un conector en la API Consola de administración de AWS, la o la AWS API AWS CLI, MSK Connect crea automáticamente el rol vinculado al servicio.
Si elimina este rol vinculado a servicios y necesita crearlo de nuevo, puede utilizar el mismo proceso para volver a crear el rol en su cuenta. Al crear un conector, MSK Connect se encarga de crear de nuevo el rol vinculado al servicio por usted.
Modificación de un rol vinculado al servicio para MSK Connect
MSK Connect no permite editar el rol vinculado al servicio. AWSServiceRoleForKafkaConnect Después de crear un rol vinculado a un servicio, no puede cambiarle el nombre, ya que varias entidades pueden hacer referencia a él. Sin embargo, puede editar la descripción del rol mediante IAM. Para obtener más información, consulte Edición de un Service-Linked rol en la Guía del usuario de IAM.
Eliminación de un rol vinculado a un servicio en MSK Connect
Puede usar la consola de IAM, la API AWS CLI o la AWS API para eliminar manualmente el rol vinculado al servicio. Para ello, primero elimine manualmente todos los conectores de MSK Connect y, a continuación, elimine manualmente el rol. Para obtener más información, consulte Eliminar un Service-Linked rol en la Guía del usuario de IAM.
Regiones admitidas para los roles vinculados al servicio de MSK Connect
MSK Connect admite el uso de roles vinculados al servicio en todas las regiones en las que el servicio esté disponible. Para obtener más información, consulte Regiones y puntos de conexión de AWS.
