View a markdown version of this page

Referenz zu IAM-Berechtigungen - Amazon Managed Streaming für Apache Kafka

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Referenz zu IAM-Berechtigungen

In der folgenden Tabelle sind die IAM-Aktionen im Zusammenhang mit MSK Replicator zusammengefasst.

Action Description

kafka:CreateReplicator

Erteilt die Berechtigung zum Erstellen eines Replikators.

kafka:DescribeReplicator

Erteilt die Erlaubnis, einen Replikator zu beschreiben.

kafka:UpdateReplicationInfo

Erteilt die Erlaubnis, die Replikationsinformationen eines Replikators zu aktualisieren.

kafka:DeleteReplicator

Erteilt die Berechtigung zum Löschen eines Replikators.

kafka:ListReplicators

Erteilt die Berechtigung, Replikatoren aufzulisten.

kafka:TagResource

Erteilt die Berechtigung, einen Replikator zu taggen. Wird nur benötigt, wenn bei der Erstellung Tags angegeben wurden.

kafka:ListTagsForResource

Erteilt die Erlaubnis, Tags für einen Replikator aufzulisten.

Für die Rolle „Dienstausführung“ sind die folgenden Berechtigungen auf Clusterebene erforderlich:

  • kafka-cluster:Connect

  • kafka-cluster:DescribeCluster

  • kafka-cluster:AlterCluster

  • kafka-cluster:DescribeTopic

  • kafka-cluster:CreateTopic

  • kafka-cluster:AlterTopic

  • kafka-cluster:WriteData

  • kafka-cluster:WriteDataIdempotently

  • kafka-cluster:ReadData

  • kafka-cluster:DescribeGroup

  • kafka-cluster:AlterGroup

  • kafka-cluster:DescribeClusterDynamicConfiguration

  • kafka-cluster:DescribeTopicDynamicConfiguration

  • kafka-cluster:AlterTopicDynamicConfiguration