View a markdown version of this page

소스 및 대상 클러스터 준비 - Amazon Managed Streaming for Apache Kafka
소스 클러스터 준비대상 클러스터 준비

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

소스 및 대상 클러스터 준비

MSK Replicator를 생성하기 전에 소스 클러스터와 대상 클러스터를 모두 준비해야 합니다. 이 섹션에서는 Amazon MSK 클러스터(프로비저닝됨 또는 서버리스) 간 복제를 설정하기 위한 요구 사항을 다룹니다.

참고

MSK Replicator는 자체 관리형 Apache Kafka 클러스터와 Express 브로커가 있는 Amazon MSK 프로비저닝된 클러스터 간의 복제도 지원합니다. 자체 관리형 Kafka 배포에서 마이그레이션하는 경우 자체 관리형 클러스터와 관련된 자체 관리형 Apache Kafka 클러스터를 사용하여 MSK Replicator의 사전 조건 설정 사전 요구 사항은 비 MSK Apache Kafka 클러스터에서 Amazon MSK Express 브로커로 마이그레이션 및 섹션을 참조하세요.

소스 클러스터 준비

MSK 소스 클러스터가 이미 있는 경우이 섹션에 설명된 요구 사항을 충족하는지 확인합니다. 그렇지 않으면 다음 단계에 따라 MSK 프로비저닝 또는 서버리스 소스 클러스터를 생성합니다.

  1. 소스 리전에서 IAM 액세스 제어가 켜져 있는 MSK 프로비저닝 또는 서버리스 클러스터를 생성합니다. 소스 클러스터에는 최소 3개의 브로커가 있어야 합니다.

  2. 교차 리전 MSK Replicator의 경우 소스가 프로비저닝된 클러스터인 경우 IAM 액세스 제어 체계에 대해 다중 VPC 프라이빗 연결이 켜진 상태로 구성합니다. 다중 VPC가 활성화된 경우에는 인증되지 않은 인증 유형이 지원되지 않는다는 점에 유의하세요. 다른 인증 체계(mTLS 또는 SASL/SCRAM)를 위해 다중 VPC 프라이빗 연결을 설정할 필요는 없습니다. 콘솔 클러스터 세부 정보 네트워크 설정에서 또는 UpdateConnectivity API를 사용하여 다중 VPC 프라이빗 연결을 구성할 수 있습니다. 클러스터 소유자가 다중 VPC 활성화를 참조하세요. 소스 클러스터가 MSK Serverless 클러스터인 경우 다중 VPC 프라이빗 연결을 켤 필요가 없습니다.

    동일 지역 MSK Replicator의 경우 MSK 소스 클러스터는 다중 VPC 프라이빗 연결이 필요하지 않으며 다른 클라이언트가 인증되지 않은 인증 유형을 사용하여 클러스터에 계속 액세스할 수 있습니다.

  3. 리전 간 MSK Replicator의 경우 리소스 기반 권한 정책을 소스 클러스터에 연결해야 합니다. 이렇게 하면 MSK가 해당 클러스터에 연결하여 데이터를 복제할 수 있습니다. 아래 CLI 또는 AWS 콘솔 절차를 사용하여이 작업을 수행할 수 있습니다. Amazon MSK 리소스 기반 정책도 참조하세요. 동일 리전의 MSK Replicator의 경우 이 단계를 수행할 필요가 없습니다.

Console: create resource policy

다음 JSON으로 소스 클러스터 정책을 업데이트합니다. 자리 표시자를 소스 클러스터의 ARN으로 변경합니다.

{
    "Version":"2012-10-17",
    "Statement": [
    {
        "Effect": "Allow",
        "Principal": {
            "Service": [
                "kafka.amazonaws.com"
            ]
        },
        "Action": [
            "kafka:CreateVpcConnection",
            "kafka:GetBootstrapBrokers",
            "kafka:DescribeClusterV2"
        ],
        "Resource": "arn:aws:kafka:us-east-1:123456789012:cluster/myCluster/abcd1234-5678-90ab-cdef-1234567890ab-1"
    }
  ]
}

클러스터 세부 정보 페이지의 작업 메뉴에서 클러스터 정책 편집 옵션을 사용합니다.

콘솔에서 클러스터 정책 편집
CLI: create resource policy

참고: AWS 콘솔을 사용하여 소스 클러스터를 생성하고 새 IAM 역할을 생성하는 옵션을 선택하면가 필요한 신뢰 정책을 역할에 AWS 연결합니다. MSK가 기존 IAM 역할을 사용하도록 하거나 직접 역할을 생성하는 경우 다음 신뢰 정책을 해당 역할에 연결하여 MSK Replicator가 해당 역할을 맡을 수 있도록 하세요. 역할의 신뢰 관계를 수정하는 방법에 대한 자세한 내용은 역할 수정을 참조하세요.

  1. 이 명령을 사용하여 MSK 클러스터 정책의 현재 버전을 가져옵니다. 자리 표시자를 실제 클러스터 ARN으로 변경합니다.

    aws kafka get-cluster-policy —cluster-arn <Cluster ARN>
{
"CurrentVersion": "K1PA6795UKM GR7",
"Policy": "..."
}

  2. 리소스 기반 정책을 생성하여 MSK Replicator가 소스 클러스터에 액세스할 수 있도록 허용합니다. 자리 표시자를 실제 소스 클러스터 ARN으로 바꿉니다.

    aws kafka put-cluster-policy --cluster-arn "<sourceClusterARN>" --policy '{
"Version": "2012-10-17", 
"Statement": [
{
  "Effect": "Allow",
  "Principal": {
    "Service": [
      "kafka.amazonaws.com"
    ]
  },
  "Action": [
    "kafka:CreateVpcConnection",
    "kafka:GetBootstrapBrokers",
    "kafka:DescribeClusterV2"
  ],
  "Resource": "<sourceClusterARN>"
}
]
}'

대상 클러스터 준비

IAM 액세스 제어가 켜져 있는 MSK 대상 클러스터(프로비저닝됨 또는 서버리스)를 생성합니다. 대상 클러스터에는 다중 VPC 프라이빗 연결이 필요하지 않습니다. 대상 클러스터는 소스 클러스터와 동일한 AWS 리전 또는 다른 리전에 있을 수 있습니다. 소스 클러스터와 대상 클러스터는 모두 동일한 AWS 계정에 있어야 합니다. 대상 클러스터에는 최소 3개의 브로커가 있어야 합니다.