MSK Serverless クラスターでトピックのIAMロールを作成する

でIAMコンソールを開きますhttps://console.aws.amazon.com/iam/。

ナビゲーションペインで [Policies] (ポリシー) を選択します。

[ポリシーの作成] を選択します。

JSON タブを選択し、エディタウィンドウJSONの を次の に置き換えますJSON。

置換 region クラスターを作成した AWS リージョン のコード。置換 Account-ID アカウント ID を使用します。置換 msk-serverless-tutorial-cluster サーバーレスクラスターの名前。

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "kafka-cluster:Connect",
                "kafka-cluster:AlterCluster",
                "kafka-cluster:DescribeCluster"
            ],
            "Resource": [
                "arn:aws:kafka:region:Account-ID:cluster/msk-serverless-tutorial-cluster/*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "kafka-cluster:*Topic*",
                "kafka-cluster:WriteData",
                "kafka-cluster:ReadData"
            ],
            "Resource": [
                "arn:aws:kafka:region:Account-ID:topic/msk-serverless-tutorial-cluster/*"
            ]
        },
        {
            "Effect": "Allow",
            "Action": [
                "kafka-cluster:AlterGroup",
                "kafka-cluster:DescribeGroup"
            ],
            "Resource": [
                "arn:aws:kafka:region:Account-ID:group/msk-serverless-tutorial-cluster/*"
            ]
        }
    ]
}

セキュアポリシーを書き込む手順については、「IAM アクセスコントロール」を参照してください。

Next: Tags (次へ: タグ) を選択します。

[次へ: レビュー] を選択します。

ポリシー名にわかりやすい名前 (msk-serverless-tutorial-policy など) を入力します。

[Create policy] を選択します。

ナビゲーションペインで [Roles] (ロール) を選択します。

[ロールの作成] を選択します。

「一般的なユースケース」で、「」を選択しEC2、「次へ: アクセス許可」を選択します。

検索ボックスに、このチュートリアル用に以前に作成したポリシーの名前を入力します。次に、ポリシーの左側にあるボックスをオンにします。

[Next: Tags] (次へ: タグ) を選択します。

[次へ: レビュー] を選択します。

ロール名に、わかりやすい名前 (msk-serverless-tutorial-role など) を入力します。

[ロールの作成] を選択します。