إعداد AWS PrivateLink لإتاحة MSK لـ ClickPipes

خطوات الإعداد لإتاحة MSK خاص عبر MSK اتصال multi-VPC لـ ClickPipes.

​

نظرة عامة

سيرشدك هذا الدليل إلى كيفية البدء بإعداد MSK multi-VPC لاستخدامه مع ClickPipes Reverse Private Endpoint.

​

المتطلبات

يجب أن تكون شبكة VPC الخاصة بـ عنقود MSK لديك في إحدى مناطق ClickPipes لدينا. راجع مناطق ClickPipes للاطلاع على قائمة المناطق المدعومة.

​

تمكين اتصال multi-VPC

1. انتقل إلى عنقود MSK.
   • اختر “Clusters” من جزء التنقل الأيسر في Console الخاص بـ Amazon MSK.
   • حدّد عنقود MSK الذي تريد تهيئته لاتصال multi-VPC.
2. فعّل MSK اتصال multi-VPC
   • في علامة التبويب Connectivity، ابحث عن قسم اتصال multi-VPC.
   • انقر على Edit.
   • فعّل خيار Turn-on MSK اتصال multi-VPC.
   • اتبع التعليمات
3. أضف principal الخاص بحساب ClickPipes إلى سياسة العنقود
   • انتقل إلى علامة التبويب Configuration.
   • انقر على Edit في قسم Cluster policy.
   • أدرج arn:aws:iam::072088201116:root في IAM policy. مثال:
     {
         "Version": "2012-10-17",
         "Statement": [
             {
                 "Effect": "Allow",
                 "Principal": {
                     "AWS": [
                         "arn:aws:iam::072088201116:root"
                     ]
                 },
                 "Action": [
                     "kafka:CreateVpcConnection",
                     "kafka:GetBootstrapBrokers",
                     "kafka:DescribeCluster",
                     "kafka:DescribeClusterV2"
                 ]
             }
         ]
     }
     

تُمكّن سياسة IAM الخاصة بالعنقود ClickPipes من بدء الاتصال من ClickPipes إلى عنقود MSK الخاص بك. إذا كنت تريد تهيئة المصادقة عبر IAM لعنقود MSK الخاص بك، فيُرجى الرجوع إلى وثائق المصادقة عبر IAM.

​

إنشاء Reverse Private Endpoint

اتبع خطوات إنشاء Reverse Private Endpoint في وثائق ClickPipes.