Amazon MSKソースクラスターを準備する

ソースリージョンでIAMアクセスコントロールを有効にしてMSK、プロビジョニングされたクラスターまたはサーバーレスクラスターを作成します。ソースクラスターには、少なくとも 3 つのブローカーが必要です。

クロスリージョンMSKレプリケーターの場合、ソースがプロビジョニングされたクラスターの場合は、IAMアクセスコントロールスキームのマルチVPCプライベート接続を有効にして設定します。マルチVPCがオンになっている場合、認証されていない認証タイプはサポートされないことに注意してください。他の認証スキーム (MSKクラスターに接続する他のクライアントの mTLS または認証スキーム) SASL/SCRAM). You can simultaneously use mTLS or SASL/SCRAM のマルチVPCプライベート接続を有効にする必要はありません。マルチプライベート接続は、コンソールクラスターの詳細ネットワーク設定または UpdateConnectivity を使用して設定できますVPCAPI。「クラスター所有者がマルチ をオンにするVPC」を参照してください。ソースクラスターが MSK Serverlesss クラスターの場合は、マルチVPCプライベート接続を有効にする必要はありません。

同じリージョンのMSKレプリケーターの場合、MSKソースクラスターはマルチVPCプライベート接続を必要としないため、認証されていない認証タイプを使用して他のクライアントからクラスターにアクセスできます。

クロスリージョンMSKレプリケーターの場合、リソースベースのアクセス許可ポリシーをソースクラスターにアタッチする必要があります。これによりMSK、このクラスターに接続してデータをレプリケートできます。これを行うには、以下の CLIまたは AWS コンソールの手順を使用します。Amazon MSKリソースベースのポリシー も参照してください。同じリージョンのMSKレプリケーターに対してこのステップを実行する必要はありません。