기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.
서비스 실행 역할 권한 참조
이 주제에서는 Amazon MSK Replicator 서비스 실행 역할에 각 복제기 기능에 필요한 최소 권한을 설명합니다. 복제기를 생성할 때 일부 기능은 기본적으로 활성화되고 다른 기능은 선택 사항입니다. 이 참조를 사용하여 활성화하는 기능에 맞는 최소 권한 정책을 구축합니다.
다음 표에는 소스 클러스터, 대상 클러스터 및 호출자 역할에 대한 권한이 필요한 기능이 요약되어 있습니다.
| 기능 | 선택 사항 | 소스 클러스터 권한 | 대상 클러스터 권한 |
|---|---|---|---|
주제 복제 |
아니요 |
||
주제 구성 복제( |
예(기본적으로 활성화됨) |
||
액세스 제어 목록(ACL) 복제( |
예(기본적으로 활성화됨) |
||
소비자 그룹 오프셋 동기화( |
예(기본적으로 활성화됨) |
참고
로그 전송 권한을 서비스 실행 역할이 아닌 호출자 역할(를 호출하는 IAM 보안 주체CreateReplicator)에 연결합니다. 자세한 내용은 로그 전송 권한 단원을 참조하십시오.
