步骤 3：创建 Amazon MSK 复制器

在源集群窗格中，选择 AWS 源集群所在的区域。

您可以通过前往集群并查看集MSK群详细信息来查找集群的区域ARN。区域名称嵌入在ARN字符串中。在以下示例中ARN，ap-southeast-2是集群区域。

arn:aws:kafka:ap-southeast-2:123456789012:cluster/cluster-11/eec93c7f-4e8b-4baf-89fb-95de01ee639c-s1

输入您的源集群或浏览以选择您的源集群。ARN

为您的源集群选择子网。

控制台显示源集群区域中可用的子网供您选择。必须至少选择两个子网。对于同区域 MSK Replicator，您选择的用于访问源集群的子网和用于访问目标集群的子网必须位于同一个可用区中。

选择安全组让 MSK Replicator 访问您的源集群。

在目标集群窗格中，选择 AWS 目标集群所在的区域。

输入目标ARN集群的，或者浏览以选择目标集群。

为目标集群选择子网。

控制台显示目标集群区域中可用的子网供您选择。至少选择两个子网。

选择安全组让 MSK Replicator 访问您的目标集群。

将显示目标集群区域中可用的安全组供您选择。所选安全组与每个连接相关联。有关使用安全组的更多信息，请参阅控制流向您的安全组的流量 AWS 使用 Amazon VPC 用户指南中的安全组的资源。

在复制器设置窗格中，使用允许和拒绝列表中的正则表达式指定要复制的主题。默认情况下会复制所有主题。

默认情况下，MSKReplicator 从选定主题中的最新（最新）偏移量开始复制。或者，如果您要复制主题中的现有数据，则可以从所选主题中最早（最旧）的偏移量开始复制。复制器创建后，您就无法更改此设置。此设置对应于CreateReplicator请求和DescribeReplicator响应中的startingPosition字段APIs。

选择主题名称配置：

此设置对应于CreateReplicator请求和DescribeReplicator响应中的TopicNameConfiguration字段APIs。请参阅 Amazon MSK Replicator 的工作方式。

默认情况下，MSKReplicator 会复制所有元数据，包括主题配置、访问控制列表 (ACLs) 和使用者组偏移量，以实现无缝故障转移。如果您创建的不是用于失效转移的复制器，则可以选择关闭其他设置部分中提供的一个或多个设置。

在使用器组复制窗格中，使用允许和拒绝列表中的正则表达式指定要复制的主题。默认情况下，所有使用器组都会被复制。

在压缩窗格中，您可以选择压缩写入目标集群的数据。如果您要使用压缩，我们建议您使用与源集群中的数据相同的压缩方法。

在访问权限窗格中，执行以下任一操作：

1. 选择使用所需策略创建或更新IAM角色。MSKconsole 会自动将必要的权限和信任策略附加到读取和写入源集群和目标MSK集群所需的服务执行角色。

   

2. 选择从 Amazon MSK 可以担任的IAM角色中选择，提供您自己的IAM角色。我们建议您将AWSMSKReplicatorExecutionRole托管IAM策略附加到您的服务执行角色，而不是自己编写IAM策略。

   1. 创建 Replicator 将用于读取和写入您的源集群和目标MSK集群的IAM角色，并将以下内容JSON作为信任策略的一部分，并AWSMSKReplicatorExecutionRole附加到该角色。在信任策略中，将占位符 < yourAccount ID> 替换为您的实际账户 ID。

      {
          "Version": "2012-10-17",
          "Statement": [
              {
                  "Effect": "Allow",
                  "Principal": {
                      "Service": "kafka.amazonaws.com"
                  },
                  "Action": "sts:AssumeRole",
                  "Condition": {
                      "StringEquals": {
                          "aws:SourceAccount": "<yourAccountID>"
                      }
                  }
              }
          ]
      }

在复制器标签窗格中，您可以选择为MSK复制器资源分配标签。有关更多信息，请参阅 为 Amazon MSK 集群添加标签。对于跨区域MSK复制器，在创建复制器时，标签会自动同步到远程区域。如果在创建复制器后更改标签，则更改不会自动同步到远程区域，因此您需要手动同步本地复制器和远程复制器参考。

选择创建。