Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.
Référence des autorisations relatives aux rôles d'exécution des services
Cette rubrique décrit les autorisations minimales requises par le rôle d'exécution du service Amazon MSK Replicator pour chaque fonctionnalité du réplicateur. Lorsque vous créez un réplicateur, certaines fonctionnalités sont activées par défaut, tandis que d'autres sont facultatives. Utilisez cette référence pour élaborer une politique de moindre privilège adaptée aux fonctionnalités que vous activez.
Le tableau suivant récapitule les fonctionnalités qui nécessitent des autorisations sur le cluster source, le cluster cible et le rôle de l'appelant.
| Fonctionnalité | Facultatif | Autorisations du cluster source | Autorisations du cluster cible |
|---|---|---|---|
Réplication de rubriques |
Non |
||
Réplication de la configuration du sujet ( |
Oui (activé par défaut) |
||
Réplication de listes de contrôle d'accès (ACL) ( |
Oui (activé par défaut) |
||
Synchronisation offset entre groupes de consommateurs ( |
Oui (activé par défaut) |
Autorisations de synchronisation des décalages par groupes de consommateurs |
Autorisations de synchronisation des décalages par groupes de consommateurs |
Note
Vous attachez les autorisations de remise du journal au rôle de l'appelant (le principal IAM qui appelleCreateReplicator), et non au rôle d'exécution du service. Pour de plus amples informations, veuillez consulter Autorisations de livraison du journal.
