Referensi izin peran eksekusi layanan

Topik ini menjelaskan izin minimal yang diperlukan peran eksekusi layanan Amazon MSK Replicator untuk setiap fitur replikator. Saat Anda membuat replikator, beberapa fitur diaktifkan secara default dan yang lainnya bersifat opsional. Gunakan referensi ini untuk membuat kebijakan hak istimewa terkecil yang disesuaikan dengan fitur yang Anda aktifkan.

Tabel berikut merangkum fitur mana yang memerlukan izin pada cluster sumber, kluster target, dan peran pemanggil.

Fitur	Opsional	Izin cluster sumber	Izin cluster target
Replikasi topik	Tidak	Izin replikasi topik	Izin replikasi topik
Replikasi konfigurasi topik () copyTopicConfigurations	Ya (diaktifkan secara default)	Izin replikasi konfigurasi topik	Izin replikasi konfigurasi topik
Replikasi daftar kontrol akses (ACL) () copyAccessControlListsForTopics	Ya (diaktifkan secara default)	Izin replikasi ACL	Izin replikasi ACL
Sinkronisasi offset grup konsumen () synchroniseConsumerGroupOffsets	Ya (diaktifkan secara default)	Izin sinkronisasi offset grup konsumen	Izin sinkronisasi offset grup konsumen

catatan

Anda melampirkan izin pengiriman log ke peran pemanggil (prinsipal IAM yang memanggilCreateReplicator), bukan ke peran eksekusi layanan. Untuk informasi selengkapnya, lihat Izin pengiriman log.