尽管在创建AWS MSK Connector时,Execution Role是一个必填项,就像下面这样:
并且在官方文档中给出的Execution Role样例: https://docs.aws.amazon.com/msk/latest/developerguide/msk-connect-service-execution-role.html 中也往往都会配置针对某一个MSK集群的操作权限。这会给人带来一个误解,那就是这会让人误以为:MSK Connector必须要配置针对某一个MSK集群的权限,然后用Execution Role的形式来获得这些权限才能访问这个MSK集群,而实际上的逻辑是这样的:
1. Execution Role对于MSK Connector来说确实是必填的!
2. Execution Role中针对某一个MSK集群的权限配置却不是必须的!实际上,它只在MSK集群使用IAM认证方式时才有效
3. 对于一个非IAM认证MSK集群的来说,MSK Connector的Execution Role其实可以不包含任何实质的Policy