を使用した Amazon MSK クラスターのセキュリティ設定の更新 AWS CLI

クラスターに適用したい暗号化設定を含む JSON ファイルを作成します。以下に例を示します。

{"EncryptionInTransit":{"ClientBroker": "TLS"}}

クラスターに適用したい認証設定を含む JSON ファイルを作成します。以下に例を示します。

{"Sasl":{"Scram":{"Enabled":true}}}

次の AWS CLI コマンドを実行します。

aws kafka update-security --cluster-arn ClusterArn --current-version Current-Cluster-Version --client-authentication file://Path-to-Authentication-Settings-JSON-File --encryption-info file://Path-to-Encryption-Settings-JSON-File

この update-security オペレーションの出力は、次の JSON のようになります。

{
    
    "ClusterArn": "arn:aws:kafka:us-east-1:012345678012:cluster/exampleClusterName/abcdefab-1234-abcd-5678-cdef0123ab01-2",
    "ClusterOperationArn": "arn:aws:kafka:us-east-1:012345678012:cluster-operation/exampleClusterName/abcdefab-1234-abcd-5678-cdef0123ab01-2/0123abcd-abcd-4f7f-1234-9876543210ef"
}

update-security オペレーションの結果を取得するには、 [ClusterOperationArn] を update-security コマンドの出力で取得した ARN に置き換え、次のコマンドを実行します。

aws kafka describe-cluster-operation --cluster-operation-arn ClusterOperationArn

この describe-cluster-operation コマンドの出力は、次の JSON の例のようになります。

{
    "ClusterOperationInfo": {
        "ClientRequestId": "c0b7af47-8591-45b5-9c0c-909a1a2c99ea",
        "ClusterArn": "arn:aws:kafka:us-east-1:012345678012:cluster/exampleClusterName/abcdefab-1234-abcd-5678-cdef0123ab01-2",
        "CreationTime": "2021-09-17T02:35:47.753000+00:00",
        "OperationArn": "arn:aws:kafka:us-east-1:012345678012:cluster-operation/exampleClusterName/abcdefab-1234-abcd-5678-cdef0123ab01-2/0123abcd-abcd-4f7f-1234-9876543210ef",
        "OperationState": "PENDING",
        "OperationType": "UPDATE_SECURITY",
        "SourceClusterInfo": {},
        "TargetClusterInfo": {}
    }
}

OperationState に値 PENDING または UPDATE_IN_PROGRESS がある場合、しばらく待ってから再度 describe-cluster-operation コマンドを実行します。