As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Etapa 3: criar uma máquina cliente
<a name="create-client-machine"></a>

Nesta etapa de [Conceitos básicos sobre como usar o Amazon MSK](getting-started.md), você criará uma máquina cliente. Use essa máquina cliente para criar um tópico que produza e consuma dados. Para simplificar, você criará essa máquina cliente na VPC associada ao cluster do MSK para que o cliente possa se conectar facilmente ao cluster.

**Como criar uma máquina cliente**Criar uma máquina cliente

1. Abra o console do Amazon EC2 em [https://console.aws.amazon.com/ec2/](https://console.aws.amazon.com/ec2/).

1. No painel do console do Amazon EC2, selecione **Launch instance (Executar instância)**.

1. Em **Nome e tags**, como **Nome**, insira um nome descritivo para sua máquina cliente, assim você poderá rastreá-la com facilidade. Por exemplo, .**MSKTutorialClient**

1. Em **Imagens de aplicações e sistemas operacionais (imagem de máquina da Amazon)**, como **Imagem de máquina da Amazon (AMI)**, escolha **AMI do Amazon Linux 2 (HVM) – Kernel 5.10, tipo de volume SSD**.

1. Em **Tipo de instância**, mantenha a seleção padrão de **t2.micro**.

1. Em **Par de chaves (login)**, escolha um par de chaves existente ou crie outro. Se não precisar de um par de chaves para se conectar à instância, você pode escolher **Continuar sem um par de chaves (não recomendado)**.

   Para criar um novo par de chaves, faça o seguinte:

   1. Selecione **Criar um par de chaves**.

   1. Em **Key pair name** (Nome do par de chaves), insira **MSKKeyPair**.

   1. Em **Tipo de par de chaves** e o **Formato do arquivo de chave privada**, mantenha as seleções padrão.

   1. Escolha **Create key pair (Criar par de chaves)**.

   Se preferir, use um par de chaves existente.

1. Role a página para baixo, expanda a seção **Detalhes avançados** e faça o seguinte:

   1. Em **Perfil de instância do IAM**, escolha o perfil do IAM que você deseja que a máquina cliente assuma.

     Se você não tiver um perfil do IAM, faça o seguinte:

     1. Escolha **Criar perfil do IAM**.

     1. Execute as etapas mencionadas na [Etapa 2: criar um perfil do IAM](create-client-iam-role.md).

1. Escolha **Iniciar instância**.

1. Escolha **Exibir instâncias**. Na coluna **Grupos de segurança**, escolha o grupo de segurança que está associado à sua nova instância. Copie o ID do grupo de segurança e salve-o para usar posteriormente.

1. Abra o console da Amazon VPC em [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/).

1. No painel de navegação, escolha **Security Groups (Grupos de segurança)**. Encontre o grupo de segurança cujo ID você salvou em [Etapa 1: criar um cluster do MSK Provisioned](create-cluster.md).

1. Na guia **Regras de entrada**, selecione **Editar regras de entrada**.

1. Escolha **Adicionar regra**.

1. Na nova regra, escolha **Todo o tráfego** na coluna **Tipo**. No segundo campo da coluna **Origem**, selecione o grupo de segurança da sua máquina cliente. Esse é o grupo cujo nome você salvou após iniciar a instância da máquina cliente.

1. Selecione **Salvar regras**. Agora, o grupo de segurança do cluster poderá aceitar o tráfego proveniente do grupo de segurança da máquina cliente.

**Próxima etapa**

[Etapa 4: criar um tópico no cluster do Amazon MSK](create-topic.md)