View a markdown version of this page

Menyiapkan sumber daya yang diperlukan untuk MSK Connect - Amazon Managed Streaming untuk Apache Kafka

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Menyiapkan sumber daya yang diperlukan untuk MSK Connect

Pada langkah ini Anda membuat sumber daya berikut yang Anda butuhkan untuk skenario memulai ini:

  • Bucket Amazon S3 untuk berfungsi sebagai tujuan yang menerima data dari konektor.

  • Cluster MSK tempat Anda akan mengirim data. Konektor kemudian akan membaca data dari cluster ini dan mengirimkannya ke bucket S3 tujuan.

  • Kebijakan IAM yang berisi izin untuk menulis ke bucket S3 tujuan.

  • Peran IAM yang memungkinkan konektor untuk menulis ke bucket S3 tujuan. Anda akan menambahkan kebijakan IAM yang Anda buat ke peran ini.

  • Titik akhir Amazon VPC untuk memungkinkan pengiriman data dari Amazon VPC yang memiliki cluster dan konektor ke Amazon S3.

Untuk membuat bucket S3

  1. Masuk ke Konsol Manajemen AWS dan buka konsol Amazon S3 di https://console.aws.amazon.com/s3/.

  2. Pilih Buat bucket.

  3. Untuk nama bucket, masukkan nama deskriptif sepertiamzn-s3-demo-bucket-mkc-tutorial.

  4. Pilih Buat bucket.

  5. Dalam daftar bucket, pilih bucket yang baru dibuat.

  6. Pilih Buat folder.

  7. Masukkan tutorial nama folder, lalu gulir ke bawah dan pilih Buat folder.

Untuk membuat cluster

  1. Buka konsol Amazon MSK di? https://console.aws.amazon.com/msk/home wilayah = us-east-1#/rumah/.

  2. Di panel kiri, di bawah Cluster MSK, pilih Cluster.

  3. Pilih Buat klaster.

  4. Dalam Metode Pembuatan, pilih Custom create.

  5. Untuk nama cluster masukkanmkc-tutorial-cluster.

  6. Di tipe Cluster, pilih Provisioned.

  7. Pilih Berikutnya.

  8. Di bawah Jaringan, pilih Amazon VPC. Kemudian pilih Availability Zone dan subnet yang ingin Anda gunakan. Ingat ID Amazon VPC dan subnet yang Anda pilih karena Anda membutuhkannya nanti dalam tutorial ini.

  9. Pilih Berikutnya.

  10. Di bawah Metode kontrol akses pastikan bahwa hanya akses yang tidak diautentikasi dipilih.

  11. Di bawah Enkripsi pastikan bahwa hanya Plainteks yang dipilih.

  12. Lanjutkan melalui wizard dan kemudian pilih Buat cluster. Ini membawa Anda ke halaman detail untuk cluster. Pada halaman itu, di bawah Grup keamanan diterapkan, temukan ID grup keamanan. Ingat ID itu karena Anda membutuhkannya nanti di tutorial ini.

Untuk membuat kebijakan IAM dengan izin untuk menulis ke bucket S3

  1. Buka konsol IAM di https://console.aws.amazon.com/iam/.

  2. Pada panel navigasi, pilih Kebijakan.

  3. Pilih Buat kebijakan.

  4. Di editor kebijakan, pilih JSON, lalu ganti JSON di jendela editor dengan JSON berikut.

    Dalam contoh berikut, ganti <amzn-s3-demo-bucket-my-tutorial> dengan nama bucket S3 Anda.

    JSON
    {
  "Version":"2012-10-17",
  "Statement": [
    {
      "Sid": "AllowListBucket",
      "Effect": "Allow",
      "Action": [
        "s3:ListBucket",
        "s3:GetBucketLocation"
      ],
      "Resource": "arn:aws:s3:::<amzn-s3-demo-bucket-my-tutorial>"
    },
    {
      "Sid": "AllowObjectActions",
      "Effect": "Allow",
      "Action": [
        "s3:PutObject",
        "s3:GetObject",
        "s3:DeleteObject",
        "s3:AbortMultipartUpload",
        "s3:ListMultipartUploadParts",
        "s3:ListBucketMultipartUploads"
      ],
      "Resource": "arn:aws:s3:::<amzn-s3-demo-bucket-my-tutorial>/*"
    }
  ]
}

    Untuk petunjuk tentang cara menulis kebijakan aman, lihatKontrol akses IAM.

  5. Pilih Berikutnya.

  6. Pada halaman Tinjau dan buat, lakukan hal berikut:

    1. Untuk Nama kebijakan, masukkan nama deskriptif, sepertimkc-tutorial-policy.

    2. Di Izin yang ditentukan dalam kebijakan ini, tin and/or jau edit izin yang ditentukan dalam kebijakan Anda.

    3. (Opsional) Untuk membantu mengidentifikasi, mengatur, atau mencari kebijakan, pilih Tambahkan tag baru untuk menambahkan tag sebagai pasangan kunci-nilai. Misalnya, tambahkan tag ke kebijakan Anda dengan pasangan kunci-nilai Environment dan. Test

      Untuk informasi selengkapnya tentang menggunakan tag, lihat Tag untuk AWS Identity and Access Management sumber daya di Panduan Pengguna IAM.

  7. Pilih Buat kebijakan.

Untuk membuat peran IAM yang dapat menulis ke bucket tujuan

  1. Pada panel navigasi konsol IAM, pilih Per an, lalu pilih Buat peran.

  2. Pada halaman Pilih entitas tepercaya, lakukan hal berikut:

    1. Untuk Ti pe entitas tepercaya, pilih Layanan AWS.

    2. Untuk Layanan atau kasus penggunaan, pilih S3.

    3. Di bawah Kasus penggunaan, pilih S3.

  3. Pilih Berikutnya.

  4. Pada halaman Tambah izin, lakukan hal berikut:

    1. Di kotak pencarian di bawah Kebijakan izin, masukkan nama kebijakan yang sebelumnya Anda buat untuk tutorial ini. Misalnya, mkc- tutorial-policy. Kemudian, pilih kotak di sebelah kiri nama kebijakan.

    2. (Opsional) Tetapkan batas izin. Ini adalah fitur lanjutan yang tersedia untuk peran layanan, tetapi bukan peran tertaut layanan. Untuk informasi tentang menetapkan batas izin, lihat Membuat peran dan melampirkan kebijakan (konsol) di Panduan Pengguna IAM.

  5. Pilih Berikutnya.

  6. Pada halaman Nama, ulasan, dan buat, lakukan hal berikut:

    1. Untuk Nama Peran, masukkan nama deskriptif, sepertimkc-tutorial-role.

      penting

      Saat Anda memberi nama peran, perhatikan hal berikut:

      • Nama peran harus unik dalam nama Anda Akun AWS, dan tidak dapat dibuat unik berdasarkan kasus.

        Misalnya, jangan membuat peran bernama keduanya PRODROLE danprodrole. Ketika nama peran digunakan dalam kebijakan atau sebagai bagian dari ARN, nama peran tersebut peka huruf besar/kecil, namun ketika nama peran muncul kepada pelanggan di konsol, seperti selama proses masuk, nama peran tidak peka huruf besar/kecil.

      • Anda tidak dapat mengedit nama peran setelah dibuat karena entitas lain mungkin mereferensikan peran tersebut.

    2. (Opsional) Untuk Deskripsi, masukkan deskripsi untuk peran.

    3. (Opsional) Untuk mengedit kasus penggunaan dan izin untuk peran, di Langkah 1: Pilih entitas tepercaya atau Langkah 2: Tambahkan bagian izin, pilih Edit.

    4. (Opsional) Untuk membantu mengidentifikasi, mengatur, atau mencari peran, pilih Tambahkan tag baru untuk menambahkan tag sebagai pasangan kunci-nilai. Misalnya, tambahkan tag ke peran Anda dengan pasangan kunci-nilai ProductManager dan. John

      Untuk informasi selengkapnya tentang menggunakan tag, lihat Tag untuk AWS Identity and Access Management sumber daya di Panduan Pengguna IAM.

  7. Tinjau peran lalu pilih Buat peran.

Untuk mengizinkan MSK Connect mengambil peran

  1. Di konsol IAM, di panel kiri, di bawah Manajemen akses, pilih Peran.

  2. Temukan mkc-tutorial-role dan pilih.

  3. Di bawah Ring kasan peran, pilih tab Relasi kepercayaan.

  4. Pilih Edit trust relationship (Edit Hubungan Kepercayaan).

  5. Ganti kebijakan kepercayaan yang ada dengan JSON berikut.

    JSON
    {
  "Version":"2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Principal": {
        "Service": "kafkaconnect.amazonaws.com"
      },
      "Action": "sts:AssumeRole"
    }
  ]
}

  6. Pilih Perbarui Kebijakan Kepercayaan.

Cara membuat titik akhir Amazon VPC dari VPC cluster ke Amazon S3

  1. Buka konsol Amazon VPC di https://console.aws.amazon.com/vpc/.

  2. Di panel kiri, pilih Endpoints.

  3. Pilih Buat titik akhir.

  4. Di bawah Nama Layanan pilih layanan com.amazonaws.us-east- 1.s3 dan jenis Gateway.

  5. Pilih VPC cluster dan kemudian pilih kotak di sebelah kiri tabel rute yang terkait dengan subnet cluster.

  6. Pilih Buat titik akhir.

Langkah Selanjutnya

Buat plugin kustom