Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés. # Service-linked permisos de rol para Amazon MSK Amazon MSK usa el rol vinculado a servicios denominado **AWSServiceRoleForKafka**. Amazon MSK utiliza esta función para acceder a sus recursos y realizar operaciones como las siguientes: + `*NetworkInterface`: cree y administre interfaces de red en la cuenta del cliente que hagan que los clientes de la VPC del cliente puedan acceder a los agentes de clústeres. + `*VpcEndpoints`— administre los puntos de enlace de la VPC en la cuenta del cliente para que los clientes de la VPC del cliente puedan acceder a los agentes de clústeres. AWS PrivateLink Amazon MSK usa permisos para `DescribeVpcEndpoints`, `ModifyVpcEndpoint` y `DeleteVpcEndpoints`. + `secretsmanager`— administre las credenciales de los clientes con. AWS Secrets Manager + `GetCertificateAuthorityCertificate`: recupere el certificado para su autoridad de certificación privada. + `*Ipv6Addresses`— asignar y anular la asignación de direcciones IPv6 a las interfaces de red de la cuenta del cliente para habilitar la conectividad IPv6 en los clústeres de MSK. + `ModifyNetworkInterfaceAttribute`— modificar los atributos de la interfaz de red en la cuenta del cliente para configurar los ajustes de IPv6 para la conectividad de los clústeres de MSK. Este rol vinculado a un servicio se adjunta a la siguiente política administrada: `KafkaServiceRolePolicy`. Para obtener actualizaciones de esta política, consulte [KafkaServiceRolePolicy](https://docs.aws.amazon.com/aws-managed-policy/latest/reference/KafkaServiceRolePolicy.html). El rol vinculado al servicio AWSServiceRoleForKafka depende de los siguientes servicios para asumir el rol: + `kafka.amazonaws.com` La política de permisos del rol permite que Amazon MSK realice las siguientes acciones en los recursos. Debe configurar permisos para permitir a una entidad de IAM (como un usuario, grupo o rol) crear, editar o eliminar un rol vinculado a servicios. Para obtener más información, consulte los permisos de [ Service-Linked rol ](https://docs.aws.amazon.com/IAM/latest/UserGuide/using-service-linked-roles.html#service-linked-role-permissions) en la Guía del usuario de * IAM. *