客户端授权策略的常见使用场景 - Amazon Managed Streaming for Apache Kafka

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

客户端授权策略的常见使用场景

下表中的第一列显示了一些常见用例。要授权客户端执行给定用例，请在客户端的授权策略中包含该用例所需的操作，并将 Effect 设置为 Allow。

有关 Amazon MSK 的 IAM 访问控制之所有操作的信息，请参阅 IAM 授权策略、操作和资源的语义。

注意

默认情况下，操作将被拒绝。您必须明确允许要授权客户端执行的每个操作。

应用场景 所需的操作
Admin

kafka-cluster:*
创建主题

kafka-cluster:Connect

kafka-cluster:CreateTopic
生成数据

kafka-cluster:Connect

kafka-cluster:DescribeTopic

kafka-cluster:WriteData
使用数据

kafka-cluster:Connect

kafka-cluster:DescribeTopic

kafka-cluster:DescribeGroup

kafka-cluster:AlterGroup

kafka-cluster:ReadData
以幂等方式生成数据

kafka-cluster:Connect

kafka-cluster:DescribeTopic

kafka-cluster:WriteData

kafka-cluster:WriteDataIdempotently
以事务方式生成数据

kafka-cluster:Connect

kafka-cluster:DescribeTopic

kafka-cluster:WriteData

kafka-cluster:DescribeTransactionalId

kafka-cluster:AlterTransactionalId
描述集群的配置

kafka-cluster:Connect

kafka-cluster:DescribeClusterDynamicConfiguration
更新集群的配置

kafka-cluster:Connect

kafka-cluster:DescribeClusterDynamicConfiguration

kafka-cluster:AlterClusterDynamicConfiguration
描述主题的配置

kafka-cluster:Connect

kafka-cluster:DescribeTopicDynamicConfiguration
更新主题的配置

kafka-cluster:Connect

kafka-cluster:DescribeTopicDynamicConfiguration

kafka-cluster:AlterTopicDynamicConfiguration
更改主题

kafka-cluster:Connect

kafka-cluster:DescribeTopic

kafka-cluster:AlterTopic