Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Referenz zu Rollenberechtigungen für die Dienstausführung
In diesem Thema werden die Mindestberechtigungen beschrieben, die die Amazon MSK Replicator-Serviceausführungsrolle für jede Replikatorfunktion benötigt. Wenn Sie einen Replikator erstellen, sind einige Funktionen standardmäßig aktiviert und andere optional. Verwenden Sie diese Referenz, um eine Richtlinie mit den geringsten Rechten zu erstellen, die auf die von Ihnen aktivierten Funktionen zugeschnitten ist.
In der folgenden Tabelle wird zusammengefasst, für welche Funktionen Berechtigungen für den Quellcluster, den Zielcluster und die Anruferrolle erforderlich sind.
| Feature | Optional | Berechtigungen für den Quellcluster | Berechtigungen für den Zielcluster |
|---|---|---|---|
Thema Replikation |
Nein |
||
Thema Konfiguration Replikation ( |
Ja (standardmäßig aktiviert) |
||
Replikation der Zugriffskontrollliste (ACL) ( |
Ja (standardmäßig aktiviert) |
||
Offset-Synchronisierung für Verbrauchergruppen ( |
Ja (standardmäßig aktiviert) |
Anmerkung
Sie weisen der Anruferrolle (dem IAM-Principal, der aufruftCreateReplicator) Berechtigungen für die Protokollzustellung zu, nicht der Dienstausführungsrolle. Weitere Informationen finden Sie unter Zustellungsberechtigungen protokollieren.
