第 2 步：创建 IAM 角色

创建允许创建主题并写入主题的 IAM 策略

1. 通过以下网址打开 IAM 控制台：https://console.aws.amazon.com/iam/。

2. 在导航窗格中，选择。策略.

3. 请选择Create Policy（创建策略）。

4. 选择JSON选项卡，然后将编辑器窗口中的 JSON 替换为以下 JSON。

   Replace领域使用了Amazon Web Services 区域您在其中创建集群。Replace账户 ID使用您的账户 ID。Replacemsk-serverless-tutorial-cluster使用您的无服务器集群的名称。

   {
       "Version": "2012-10-17",
       "Statement": [
           {
               "Effect": "Allow",
               "Action": [
                   "kafka-cluster:Connect",
                   "kafka-cluster:AlterCluster",
                   "kafka-cluster:DescribeCluster"
               ],
               "Resource": [
                   "arn:aws:kafka:region:Account-ID:cluster/msk-serverless-tutorial-cluster/*"
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "kafka-cluster:*Topic*",
                   "kafka-cluster:WriteData",
                   "kafka-cluster:ReadData"
               ],
               "Resource": [
                   "arn:aws:kafka:region:Account-ID:topic/msk-serverless-tutorial-cluster/*"
               ]
           },
           {
               "Effect": "Allow",
               "Action": [
                   "kafka-cluster:AlterGroup",
                   "kafka-cluster:DescribeGroup"
               ],
               "Resource": [
                   "arn:aws:kafka:region:Account-ID:group/msk-serverless-tutorial-cluster/*"
               ]
           }
       ]
   }

   有关如何编写安全策略的说明，请参阅IAM 访问控制.

5. 选择 Next:。标签。

6. 选择 Next:。审核。

7. 对于 Policy name (策略名称)，输入一个描述性名称，例如msk-serverless-tutorial-policy.

8. 选择 Create policy（创建策略）。

创建 IAM 角色并向其附加此策略

1. 在导航窗格中，选择。角色.

2. 选择Create role（创建角色）。

3. UNDER常见用例，选择EC2，然后选择。后续：Permissions (下一步：权限)。

4. 在搜索框中，输入先前为本教程创建的策略名称。然后，选中策略左侧的框。

5. 选择 Next:。标签。

6. 选择 Next:。审核。

7. 对于 Role name (角色名称)，输入一个描述性名称，例如msk-serverless-tutorial-role.

8. 选择Create role（创建角色）。