用戶端授權政策的常見使用案例

下表中的第一個資料欄顯示一些常見的使用案例。若要授權用戶端執行指定的使用案例，請在用戶端的授權政策中包含該使用案例所需的動作，然後將 Effect 設定為 Allow。

如需有關 Amazon MSK 上所有 IAM 存取控制動作的相關資訊，請參閱IAM 授權政策動作和資源的語意。

注意

根據預設，動作會被拒絕。您必須明確允許要授權用戶端執行的每個動作。

使用案例	必要的動作
管理員	kafka-cluster:*
建立主題	kafka-cluster:Connect kafka-cluster:CreateTopic
產生資料	kafka-cluster:Connect kafka-cluster:DescribeTopic kafka-cluster:WriteData
取用資料	kafka-cluster:Connect kafka-cluster:DescribeTopic kafka-cluster:DescribeGroup kafka-cluster:AlterGroup kafka-cluster:ReadData
等冪產生資料	kafka-cluster:Connect kafka-cluster:DescribeTopic kafka-cluster:WriteData kafka-cluster:WriteDataIdempotently
交易產生資料	kafka-cluster:Connect kafka-cluster:DescribeTopic kafka-cluster:WriteData kafka-cluster:DescribeTransactionalId kafka-cluster:AlterTransactionalId
說明叢集的組態	kafka-cluster:Connect kafka-cluster:DescribeClusterDynamicConfiguration
更新叢集的組態	kafka-cluster:Connect kafka-cluster:DescribeClusterDynamicConfiguration kafka-cluster:AlterClusterDynamicConfiguration
說明主題的組態	kafka-cluster:Connect kafka-cluster:DescribeTopicDynamicConfiguration
更新主題的組態	kafka-cluster:Connect kafka-cluster:DescribeTopicDynamicConfiguration kafka-cluster:AlterTopicDynamicConfiguration
改變主題	kafka-cluster:Connect kafka-cluster:DescribeTopic kafka-cluster:AlterTopic