Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Riferimento alle autorizzazioni dei ruoli di esecuzione del servizio
Questo argomento descrive le autorizzazioni minime richieste dal ruolo di esecuzione del servizio Amazon MSK Replicator per ogni funzionalità del replicatore. Quando crei un replicatore, alcune funzionalità sono abilitate per impostazione predefinita e altre sono opzionali. Utilizzate questo riferimento per creare una politica di privilegi minimi personalizzata in base alle funzionalità abilitate.
La tabella seguente riassume le funzionalità che richiedono autorizzazioni per il cluster di origine, il cluster di destinazione e il ruolo del chiamante.
| Funzionalità | Facoltativo | Autorizzazioni del cluster di origine | Autorizzazioni del cluster di destinazione |
|---|---|---|---|
Replica degli argomenti |
No |
||
Replica della configurazione dell'argomento () |
Sì (abilitata per impostazione predefinita) |
||
Replica della lista di controllo degli accessi (ACL) () |
Sì (abilitata per impostazione predefinita) |
||
Sincronizzazione offset per gruppi di consumatori () |
Sì (abilitata per impostazione predefinita) |
Autorizzazioni di sincronizzazione offset per gruppi di consumatori |
Autorizzazioni di sincronizzazione offset per gruppi di consumatori |
Nota
Le autorizzazioni di consegna dei log vengono assegnate al ruolo chiamante (il principale IAM che chiamaCreateReplicator), non al ruolo di esecuzione del servizio. Per ulteriori informazioni, consulta Autorizzazioni di consegna dei log.
