服务执行角色权限参考

本主题介绍了 Amazon MSK Replicator 服务执行角色对每个复制器功能所需的最低权限。创建复制器时，某些功能默认处于启用状态，而另一些则为可选功能。使用此参考来构建针对您启用的功能量身定制的最低权限策略。

下表汇总了哪些功能需要对源集群、目标集群和调用者角色的权限。

功能	可选	源集群权限	目标集群权限
主题复制	否	主题复制权限	主题复制权限
主题配置复制 (copyTopicConfigurations)	是（默认启用）	主题配置复制权限	主题配置复制权限
访问控制列表 (ACL) 复制 (copyAccessControlListsForTopics)	是（默认启用）	ACL 复制权限	ACL 复制权限
消费组偏移同步 (synchroniseConsumerGroupOffsets)	是（默认启用）	消费组偏移同步权限	消费组偏移同步权限

注意

您可以将日志传输权限附加到调用者角色（调用的 IAM 委托人CreateReplicator），而不是服务执行角色。有关更多信息，请参阅 日志传送权限。