View a markdown version of this page

Kasus penggunaan umum untuk kebijakan otorisasi klien - Amazon Managed Streaming untuk Apache Kafka

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Kasus penggunaan umum untuk kebijakan otorisasi klien

Kolom pertama dalam tabel berikut menunjukkan beberapa kasus penggunaan umum. Untuk mengotorisasi klien untuk melaksanakan kasus penggunaan tertentu, sertakan tindakan yang diperlukan untuk kasus penggunaan tersebut dalam kebijakan otorisasi klien, dan setel Effect keAllow.

Untuk informasi tentang semua tindakan yang merupakan bagian dari kontrol akses IAM untuk Amazon MSK, lihat. Semantik tindakan dan sumber daya kebijakan otorisasi IAM

catatan

Tindakan ditolak secara default. Anda harus secara eksplisit mengizinkan setiap tindakan yang ingin Anda otorisasi klien untuk melakukan.

Kasus penggunaan Tindakan yang diperlukan
Admin

kafka-cluster:*
Buat topik

kafka-cluster:Connect

kafka-cluster:CreateTopic
Menghasilkan data

kafka-cluster:Connect

kafka-cluster:DescribeTopic

kafka-cluster:WriteData
Konsumsi data

kafka-cluster:Connect

kafka-cluster:DescribeTopic

kafka-cluster:DescribeGroup

kafka-cluster:AlterGroup

kafka-cluster:ReadData
Menghasilkan data secara tepat

kafka-cluster:Connect

kafka-cluster:DescribeTopic

kafka-cluster:WriteData

kafka-cluster:WriteDataIdempotently
Menghasilkan data secara transaksional

kafka-cluster:Connect

kafka-cluster:DescribeTopic

kafka-cluster:WriteData

kafka-cluster:DescribeTransactionalId

kafka-cluster:AlterTransactionalId
Jelaskan konfigurasi cluster

kafka-cluster:Connect

kafka-cluster:DescribeClusterDynamicConfiguration
Memperbarui konfigurasi cluster

kafka-cluster:Connect

kafka-cluster:DescribeClusterDynamicConfiguration

kafka-cluster:AlterClusterDynamicConfiguration
Jelaskan konfigurasi topik

kafka-cluster:Connect

kafka-cluster:DescribeTopicDynamicConfiguration
Memperbarui konfigurasi topik

kafka-cluster:Connect

kafka-cluster:DescribeTopicDynamicConfiguration

kafka-cluster:AlterTopicDynamicConfiguration
Mengubah topik

kafka-cluster:Connect

kafka-cluster:DescribeTopic

kafka-cluster:AlterTopic