View a markdown version of this page

Mengubah grup keamanan cluster Amazon MSK - Amazon Managed Streaming untuk Apache Kafka

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengubah grup keamanan cluster Amazon MSK

Halaman ini menjelaskan cara mengubah grup keamanan cluster MSK yang ada. Anda mungkin perlu mengubah grup keamanan cluster untuk menyediakan akses ke kumpulan pengguna tertentu atau membatasi akses ke cluster. Untuk informasi tentang grup keamanan, lihat Grup keamanan untuk VPC Anda di panduan pengguna Amazon VPC.

  1. Gunakan ListNodes API atau perintah list-nodes di AWS CLI untuk mendapatkan daftar broker di cluster Anda. Hasil operasi ini termasuk ID antarmuka jaringan elastis (ENI) yang terkait dengan broker.

  2. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon EC2 di https://console.aws.amazon.com/ec2/.

  3. Dari pem ilih Wilayah, pilih Wilayah tempat cluster digunakan.

  4. Di panel kiri, di bawah Jaringan & Keamanan, pilih Antar muka Jaringan.

  5. Pilih ENI pertama yang Anda peroleh pada langkah pertama. Dari menu T indakan, pilih Ubah Grup Keamanan. Tetapkan grup keamanan baru ke ENI ini. Ulangi langkah ini untuk setiap ENI yang Anda peroleh pada langkah pertama.

    catatan

    Perubahan yang Anda buat pada grup keamanan cluster menggunakan konsol Amazon EC2 tidak tercermin di konsol MSK di bawah Pengaturan jaringan.

  6. Konfigurasikan aturan grup keamanan baru untuk memastikan bahwa klien Anda memiliki akses ke broker. Untuk informasi tentang menyetel aturan grup keamanan, lihat Menambahkan, Menghapus, dan Memperbarui Aturan di panduan pengguna Amazon VPC.

penting

Jika Anda mengubah grup keamanan yang terkait dengan broker cluster, lalu menambahkan broker baru ke cluster tersebut, Amazon MSK mengaitkan broker baru dengan grup keamanan asli yang dikaitkan dengan cluster saat cluster dibuat. Namun, agar cluster berfungsi dengan benar, semua brokernya harus dikaitkan dengan grup keamanan yang sama. Oleh karena itu, jika Anda menambahkan broker baru setelah mengubah grup keamanan, Anda harus mengikuti prosedur sebelumnya lagi dan memperbarui ENI broker baru.