Étape 3 : créer un Amazon MSK Replicator

Dans le volet Cluster source, sélectionnez AWS Région dans laquelle se trouve le cluster source.

Vous pouvez rechercher la région d'un cluster en accédant à MSKClusters et en consultant les détails du clusterARN. Le nom de la région est intégré dans la ARN chaîne. Dans l'exemple suivantARN, ap-southeast-2 il s'agit de la région du cluster.

arn:aws:kafka:ap-southeast-2:123456789012:cluster/cluster-11/eec93c7f-4e8b-4baf-89fb-95de01ee639c-s1

Entrez le nom ARN de votre cluster source ou naviguez pour choisir votre cluster source.

Choisissez un ou plusieurs sous-réseaux pour votre cluster source.

La console affiche les sous-réseaux disponibles dans la région du cluster source que vous pouvez sélectionner. Vous devez sélectionner au moins deux sous-réseaux. Pour un MSK réplicateur de même région, les sous-réseaux que vous sélectionnez définis pour accéder au cluster source et les sous-réseaux pour accéder au cluster cible doivent se trouver dans la même zone de disponibilité.

Choisissez un ou plusieurs groupes de sécurité pour que le MSK réplicateur accède à votre cluster source.

Dans le volet Cluster cible, choisissez AWS Région dans laquelle se trouve le cluster cible.

Entrez le ARN cluster cible ou parcourez pour choisir votre cluster cible.

Choisissez un ou plusieurs sous-réseaux pour votre cluster cible.

La console affiche les sous-réseaux disponibles dans la région du cluster cible que vous pouvez sélectionner. Sélectionnez au moins deux sous-réseaux.

Choisissez un ou plusieurs groupes de sécurité pour que le MSK réplicateur accède à votre cluster cible.

Les groupes de sécurité disponibles dans la région du cluster cible sont affichés pour que vous puissiez les sélectionner. Le groupe de sécurité choisi est associé à chaque connexion. Pour plus d'informations sur l'utilisation des groupes de sécurité, consultez la section Contrôler le trafic vers votre AWS ressources utilisant des groupes de sécurité dans le guide de VPC l'utilisateur Amazon.

Dans le volet Paramètres du réplicateur, spécifiez les rubriques que vous souhaitez répliquer à l'aide d'expressions régulières dans les listes d'autorisation et de refus. Par défaut, toutes les rubriques sont répliquées.

Par défaut, MSK Replicator démarre la réplication à partir du dernier décalage (le plus récent) dans les rubriques sélectionnées. Vous pouvez également démarrer la réplication à partir du décalage le plus ancien (le plus ancien) des rubriques sélectionnées si vous souhaitez répliquer les données existantes sur vos rubriques. Une fois le réplicateur créé, vous ne pouvez pas modifier ce paramètre. Ce paramètre correspond au startingPositionchamp de la CreateReplicatordemande et de la DescribeReplicatorréponseAPIs.

Choisissez une configuration de nom de rubrique :

Ce paramètre correspond au TopicNameConfiguration champ de la CreateReplicator demande et de la DescribeReplicator réponseAPIs. Consultez Comment fonctionne Amazon MSK Replicator.

Par défaut, MSK Replicator copie toutes les métadonnées, y compris les configurations des rubriques, les listes de contrôle d'accès (ACLs) et les décalages des groupes de consommateurs pour un basculement fluide. Si vous ne créez pas le réplicateur pour le basculement, vous pouvez éventuellement choisir de désactiver un ou plusieurs de ces paramètres disponibles dans la section Paramètres supplémentaires.

Dans le volet Réplication de groupe de consommateurs, spécifiez les groupes de consommateurs que vous souhaitez répliquer à l'aide d'expressions régulières dans les listes d'autorisation et de refus. Par défaut, tous les groupes de consommateurs sont répliqués.

Dans le volet Compression, vous pouvez éventuellement choisir de compresser les données écrites sur le cluster cible. Si vous comptez utiliser la compression, nous vous recommandons d'utiliser la même méthode de compression que les données de votre cluster source.

Dans le volet Autorisations d'accès, effectuez l'une des opérations suivantes :

1. Sélectionnez Créer ou mettre à jour IAM un rôle avec les politiques requises. MSKla console associera automatiquement les autorisations et la politique de confiance nécessaires au rôle d'exécution du service requis pour lire et écrire sur vos MSK clusters source et cible.

   

2. Indiquez votre propre IAM rôle en sélectionnant Choisir parmi IAM les rôles qu'Amazon MSK peut assumer. Nous vous recommandons d'associer la IAM politique AWSMSKReplicatorExecutionRole gérée à votre rôle d'exécution du service, au lieu de rédiger votre propre IAM stratégie.

   1. Créez le IAM rôle que le réplicateur utilisera pour lire et écrire sur vos MSK clusters source et cible avec les éléments ci-dessous dans le JSON cadre de la politique de confiance et les éléments AWSMSKReplicatorExecutionRole attachés au rôle. Dans la politique de confiance, remplacez l'espace réservé < yourAccount ID> par votre identifiant de compte réel.

      {
          "Version": "2012-10-17",
          "Statement": [
              {
                  "Effect": "Allow",
                  "Principal": {
                      "Service": "kafka.amazonaws.com"
                  },
                  "Action": "sts:AssumeRole",
                  "Condition": {
                      "StringEquals": {
                          "aws:SourceAccount": "<yourAccountID>"
                      }
                  }
              }
          ]
      }

Dans le volet des balises du réplicateur, vous pouvez éventuellement attribuer des balises à la ressource du MSK réplicateur. Pour de plus amples informations, veuillez consulter Balisage d'un cluster Amazon MSK. Pour un MSK réplicateur interrégional, les balises sont automatiquement synchronisées avec la région distante lorsque le réplicateur est créé. Si vous modifiez les balises après la création du réplicateur, la modification n'est pas automatiquement synchronisée avec la région distante. Vous devrez donc synchroniser manuellement les références du réplicateur local et du réplicateur distant.

Sélectionnez Créer.