Passaggio 2: collegamento di una policy del cluster al cluster MSK

Il proprietario del cluster può collegare una policy del cluster (nota anche come policy basata sulle risorse) al cluster MSK in cui verrà attivata la connettività privata multi-VPC. La policy del cluster fornisce ai client l'autorizzazione ad accedere al cluster da un altro account. Prima di poter modificare la policy del cluster, sono necessari gli ID degli account che devono disporre dell'autorizzazione ad accedere al cluster MSK. Consulta la sezione Funzionamento di Amazon MSK con IAM.

Il proprietario del cluster deve collegare al cluster MSK una policy del cluster che autorizzi l'utente multi-account nell'account B a recuperare i broker di bootstrap per il cluster e ad autorizzare le seguenti operazioni sul cluster MSK nell'account A:

• CreateVpcConnection

• GetBootstrapBrokers

• DescribeCluster

• DescribeClusterV2

A titolo di riferimento, di seguito è riportato un esempio di JSON per una policy di cluster di base, simile alla policy predefinita mostrata nell'editor di policy IAM della console MSK.

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "AWS": [
                    "123456789012"
                ]
            },
            "Action": [
                "kafka:CreateVpcConnection",
                "kafka:GetBootstrapBrokers",
                "kafka:DescribeCluster",
                "kafka:DescribeClusterV2"
            ],
            "Resource": "arn:aws:kafka:us-east-1:123456789012:cluster/testing/de8982fa-8222-4e87-8b20-9bf3cdfa1521-2"
        }
    ]
}

Collegamento di una policy del cluster al cluster MSK

1. Nella console Amazon MSK, in Cluster MSK, scegli Cluster.

2. Scorri verso il basso fino a Impostazioni di sicurezza e seleziona Modifica policy del cluster.

3. Nella console, nella schermata Modifica policy del cluster, seleziona Policy di base per la connettività multi-VPC.

4. Nel campo ID account, inserisci l'ID account per ogni account che dovrebbe disporre dell'autorizzazione per accedere a questo cluster. Durante la digitazione, l'ID viene automaticamente copiato nella sintassi JSON della policy visualizzata. Nel nostro esempio di policy del cluster, l'ID account è 123456789012.

5. Seleziona Salva modifiche.

Per informazioni sulla politica dei cluster APIs, consulta le politiche basate sulle risorse di Amazon MSK.