View a markdown version of this page

Membuat peran IAM untuk topik pada cluster MSK Serverless - Amazon Managed Streaming untuk Apache Kafka

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Membuat peran IAM untuk topik pada cluster MSK Serverless

Pada langkah ini, Anda melakukan dua tugas. Tugas pertama adalah membuat kebijakan IAM yang memberikan akses untuk membuat topik pada cluster dan mengirim data ke topik tersebut. Tugas kedua adalah membuat peran IAM dan mengaitkan kebijakan ini dengannya. Pada langkah selanjutnya, kita membuat mesin klien yang mengambil peran ini dan menggunakannya untuk membuat topik pada cluster dan mengirim data ke topik itu.

Untuk membuat kebijakan IAM yang memungkinkan untuk membuat topik dan menulis kepada mereka

  1. Buka konsol IAM di https://console.aws.amazon.com/iam/.

  2. Pada panel navigasi, pilih Kebijakan.

  3. Pilih Buat Kebijakan.

  4. Pilih tab JSON, lalu ganti JSON di jendela editor dengan JSON berikut.

    Dalam contoh berikut, ganti yang berikut ini:

    • regiondengan kode Wilayah AWS tempat Anda membuat cluster Anda.

    • Contoh ID akun,123456789012, dengan Akun AWS ID Anda.

    • msk-serverless-tutorial-cluster/c07c74ea-5146-4a03-add1-9baa787a5b14-s3dan msk-serverless-tutorial-cluster dengan ID cluster tanpa server dan nama topik Anda.

    JSON
    {
    "Version":"2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "kafka-cluster:Connect",
                "kafka-cluster:DescribeCluster"
            ],
            "Resource": [
                "arn:aws:kafka:us-east-1:123456789012:cluster/msk-serverless-tutorial-cluster/c07c74ea-5146-4a03-add1-9baa787a5b14-s3"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "kafka-cluster:CreateTopic",
                "kafka-cluster:WriteData",
                "kafka-cluster:DescribeTopic"
            ],
            "Resource": [
            "arn:aws:kafka:us-east-1:123456789012:topic/msk-serverless-tutorial-cluster/*"
            ]
        }
    ]
}

    Untuk petunjuk tentang cara menulis kebijakan aman, lihatKontrol akses IAM.

  5. Pilih Berikutnya: Tanda.

  6. Pilih Berikutnya: Tinjau.

  7. Untuk nama kebijakan, masukkan nama deskriptif, sepertimsk-serverless-tutorial-policy.

  8. Pilih Buat kebijakan.

Untuk membuat peran IAM dan melampirkan kebijakan ke dalamnya

  1. Pada panel navigasi, pilih Per an.

  2. Pilih Buat peran.

  3. Di bawah Kasus penggunaan umum, pilih EC2, lalu pilih Ber ikutnya: Iz in.

  4. Di kotak pencarian, masukkan nama kebijakan yang sebelumnya Anda buat untuk tutorial ini. Kemudian pilih kotak di sebelah kiri kebijakan.

  5. Pilih Berikutnya: Tanda.

  6. Pilih Berikutnya: Tinjau.

  7. Untuk nama peran, masukkan nama deskriptif, sepertimsk-serverless-tutorial-role.

  8. Pilih Buat peran.

Langkah Selanjutnya

Buat mesin klien untuk mengakses cluster Tanpa Server MSK