Etapa 3: Criar um Amazon MSK Replicator

No painel Source cluster, escolha a AWS Região em que o cluster de origem está localizado.

Você pode pesquisar a região de um cluster acessando MSKClusters e examinando os detalhes do clusterARN. O nome da região está incorporado na ARN string. No exemplo a seguirARN, ap-southeast-2 é a região do cluster.

arn:aws:kafka:ap-southeast-2:123456789012:cluster/cluster-11/eec93c7f-4e8b-4baf-89fb-95de01ee639c-s1

Insira o ARN do seu cluster de origem ou navegue para escolher seu cluster de origem.

Escolha uma ou mais sub-redes para seu cluster de origem.

O console exibe as sub-redes disponíveis na região do cluster de origem para você selecionar. Você deve selecionar, no mínimo, duas sub-redes. Para um MSK replicador da mesma região, as sub-redes que você seleciona para acessar o cluster de origem e as sub-redes para acessar o cluster de destino devem estar na mesma zona de disponibilidade.

Escolha grupos de segurança para que o MSK replicador acesse seu cluster de origem.

No painel Target cluster, escolha a AWS Região em que o cluster de destino está localizado.

Insira o ARN do seu cluster de destino ou navegue para escolher seu cluster de destino.

Escolha uma ou mais sub-redes para seu cluster de destino.

O console exibe as sub-redes disponíveis na região do cluster de destino para você selecionar. Selecione ao menos duas sub-redes.

Escolha grupos de segurança para que o MSK replicador acesse seu cluster de destino.

Os grupos de segurança disponíveis na região do cluster de destino são exibidos para você selecionar. O grupo de segurança escolhido será associado a cada conexão. Para obter mais informações sobre o uso de grupos de segurança, consulte a seção Controlar o tráfego para seu AWS recursos usando grupos de segurança no Guia do VPC usuário da Amazon.

No painel Configurações do replicador, especifique os tópicos que deseja replicar usando expressões regulares nas listas de permissão e proibição. Todos os tópicos são replicados por padrão.

Por padrão, o MSK Replicator inicia a replicação a partir da compensação mais recente (mais recente) nos tópicos selecionados. Como alternativa, você pode iniciar a replicação a partir do deslocamento mais antigo (mais antigo) nos tópicos selecionados se quiser replicar os dados existentes em seus tópicos. Depois que o replicador é criado, você não pode alterar essa configuração. Essa configuração corresponde ao startingPositioncampo na CreateReplicatorsolicitação e na DescribeReplicatorrespostaAPIs.

Escolha uma configuração de nome de tópico:

Essa configuração corresponde ao TopicNameConfiguration campo na CreateReplicator solicitação e na DescribeReplicator respostaAPIs. Consulte Como o Amazon MSK Replicator funciona.

Por padrão, o MSK Replicator copia todos os metadados, incluindo configurações de tópicos, listas de controle de acesso (ACLs) e compensações de grupos de consumidores para um failover contínuo. Se você não estiver criando o replicador para failover, é possível optar por desativar uma ou mais dessas configurações disponíveis na seção Configurações adicionais.

No painel Replicação do grupo de consumidores, especifique os grupos de consumidores que deseja replicar usando expressões regulares nas listas de permissão e proibição. Todos os grupos de consumidores são replicados por padrão.

No painel Compactação, você pode optar opcionalmente por compactar os dados gravados no cluster de destino. Se você for usar a compactação, recomendamos que use o mesmo método de compactação dos dados em seu cluster de origem.

No painel Permissões de acesso, execute uma das seguintes ações:

1. Selecione Criar ou atualizar a IAM função com as políticas necessárias. MSKo console anexará automaticamente as permissões e a política de confiança necessárias à função de execução do serviço necessária para ler e gravar nos MSK clusters de origem e de destino.

   

2. Forneça sua própria IAM função selecionando Escolha entre as IAM funções que a Amazon MSK pode assumir. Recomendamos que você anexe a IAM política AWSMSKReplicatorExecutionRole gerenciada à sua função de execução de serviços, em vez de escrever sua própria IAM política.

   1. Crie a IAM função que o Replicador usará para ler e gravar em seus MSK clusters de origem e de destino usando as informações abaixo JSON como parte da política de confiança e as AWSMSKReplicatorExecutionRole anexadas à função. Na política de confiança, substitua o espaço reservado < yourAccount ID> pelo ID real da sua conta.

      {
          "Version": "2012-10-17",
          "Statement": [
              {
                  "Effect": "Allow",
                  "Principal": {
                      "Service": "kafka.amazonaws.com"
                  },
                  "Action": "sts:AssumeRole",
                  "Condition": {
                      "StringEquals": {
                          "aws:SourceAccount": "<yourAccountID>"
                      }
                  }
              }
          ]
      }

No painel Tags do Replicador, você pode, opcionalmente, atribuir tags ao recurso do MSK Replicador. Para obter mais informações, consulte Atribuir tags a um cluster do Amazon MSK. Para um MSK replicador entre regiões, as tags são sincronizadas automaticamente com a região remota quando o replicador é criado. Se você alterar as tags após a criação do replicador, a alteração não será sincronizada automaticamente com a região remota, então você precisará sincronizar manualmente as referências do replicador local e do replicador remoto.

Escolha Criar.