As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Usar perfis vinculados ao serviço para o MSK Connect
O Amazon MSK Connect usa funções vinculadas a serviços AWS Identity and Access Management (IAM). Uma função vinculada a serviços é um tipo exclusivo de função do IAM vinculada diretamente ao MSK Connect. Service-linked as funções são predefinidas pelo MSK Connect e incluem todas as permissões que o serviço exige para chamar outros AWS serviços em seu nome.
Um perfil vinculado a serviço facilita a configuração do MSK Connect porque você não precisa adicionar as permissões necessárias manualmente. O MSK Connect define as permissões dos perfis vinculados ao serviço e, exceto se definido de outra forma, somente o MSK Connect pode assumir seus perfis. As permissões definidas incluem a política de confiança e a política de permissões, que não pode ser anexada a nenhuma outra entidade do IAM.
Para ter informações sobre outros serviços compatíveis com perfis vinculados ao serviço, consulte Serviços da AWS que funcionam com o IAM e procure os serviços que tiverem Sim na coluna Service-Linked Funções. Escolha um Sim com um link para visualizar a documentação do perfil vinculado para esse serviço.
Service-linked permissões de função para o MSK Connect
O MSK Connect usa a função vinculada ao serviço chamada AWSServiceRoleForKafkaConnect — Permite que o Amazon MSK Connect acesse os recursos da Amazon em seu nome.
A função AWSServiceRoleForKafkaConnect vinculada ao serviço confia no kafkaconnect.amazonaws.com serviço para assumir a função.
Para obter mais informações sobre a política de permissões usada pelo perfil, consulte AWS política gerenciada: KafkaConnectServiceRolePolicy.
É necessário configurar as permissões para permitir que uma entidade do IAM (como um usuário, grupo ou perfil) crie, edite ou exclua uma função vinculada ao serviço. Para obter mais informações, consulte Permissões de Service-Linked função no Guia do usuário do IAM.
Criação de um perfil vinculado a serviço para o MSK Connect
Não é necessário criar manualmente um perfil vinculado ao serviço. Quando você cria um conector na Console de gerenciamento da AWS, na ou na AWS API AWS CLI, o MSK Connect cria a função vinculada ao serviço para você.
Se excluir esse perfil vinculado ao serviço e precisar criá-lo novamente, será possível usar esse mesmo processo para recriar o perfil em sua conta. Quando você cria um conector, o MSK Connect cria um perfil vinculado a serviço para você novamente.
Edição de um perfil vinculado a serviço para o MSK Connect
O MSK Connect não permite que você edite a função vinculada ao AWSServiceRoleForKafkaConnect serviço. Depois que você criar um perfil vinculado ao serviço, não poderá alterar o nome do perfil, pois várias entidades podem fazer referência ao perfil. No entanto, você poderá editar a descrição do perfil usando o IAM. Para obter mais informações, consulte Editando uma Service-Linked função no Guia do usuário do IAM.
Exclusão de um perfil vinculado a serviço para o MSK Connect
Você pode usar o console do IAM, o AWS CLI ou a AWS API para excluir manualmente a função vinculada ao serviço. Para isso, primeiro é necessário excluir manualmente todos os conectores do MSK Connect e excluir o perfil manualmente. Para obter mais informações, consulte Como excluir uma Service-Linked função no Guia do usuário do IAM.
Regiões compatíveis com perfis vinculados a serviço do MSK Connect
O MSK Connect é compatível com perfis vinculados a serviço em todas as regiões nas quais o serviço esteja disponível. Para obter mais informações, consulte Regiões e endpoints da AWS.
