Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Tindakan, sumber daya, dan kunci kondisi untuk Amazon Managed Streaming for Apache Kafka
<a name="list_amazonmanagedstreamingforapachekafka"></a>

Amazon Managed Streaming for Apache Kafka (awalan layanan`kafka`:) menyediakan sumber daya, tindakan, dan kunci konteks kondisi khusus layanan berikut untuk digunakan dalam kebijakan izin IAM.

Referensi:
+ Pelajari cara [mengonfigurasi layanan ini](https://docs.aws.amazon.com/msk/latest/developerguide/).
+ Lihat daftar [Operasi API yang tersedia untuk layanan ini](https://docs.aws.amazon.com/msk/1.0/apireference/).
+ Pelajari cara mengamankan layanan ini dan sumber dayanya dengan [menggunakan kebijakan izin](https://docs.aws.amazon.com/msk/latest/developerguide/security-iam.html) IAM.

**Topics**
+ [Tindakan yang ditentukan oleh Amazon Managed Streaming for Apache Kafka](#amazonmanagedstreamingforapachekafka-actions-as-permissions)
+ [Jenis sumber daya yang ditentukan oleh Amazon Managed Streaming for Apache Kafka](#amazonmanagedstreamingforapachekafka-resources-for-iam-policies)
+ [Kunci kondisi untuk Amazon Managed Streaming for Apache Kafka](#amazonmanagedstreamingforapachekafka-policy-keys)

## Tindakan yang ditentukan oleh Amazon Managed Streaming for Apache Kafka
<a name="amazonmanagedstreamingforapachekafka-actions-as-permissions"></a>

Anda dapat menyebutkan tindakan berikut dalam elemen `Action` pernyataan kebijakan IAM. Gunakan kebijakan untuk memberikan izin untuk melaksanakan operasi dalam AWS. Saat Anda menggunakan sebuah tindakan dalam sebuah kebijakan, Anda biasanya mengizinkan atau menolak akses ke operasi API atau perintah CLI dengan nama yang sama. Namun, dalam beberapa kasus, satu tindakan tunggal mengontrol akses ke lebih dari satu operasi. Atau, beberapa operasi memerlukan beberapa tindakan yang berbeda.

Kolom **tingkat akses** pada tabel Tindakan menjelaskan cara tindakan diklasifikasikan (Daftar, Baca, Manajemen izin, atau Penandaan). Klasifikasi ini dapat membantu Anda memahami tingkat akses yang diberikan tindakan saat Anda menggunakannya dalam kebijakan. Untuk informasi selengkapnya tentang tingkat akses, lihat [Tingkat akses dalam ringkasan kebijakan](https://docs.aws.amazon.com/IAM/latest/UserGuide/access_policies_understand-policy-summary-access-level-summaries.html).

Kolom **tipe sumber daya** pada tabel Tindakan menunjukkan apakah setiap tindakan mendukung izin tingkat sumber daya. Jika tidak ada nilai untuk kolom ini, Anda harus menentukan semua sumber daya (“\*”) yang berlaku kebijakan dalam `Resource` elemen pernyataan kebijakan Anda. Jika kolom mencantumkan jenis sumber daya, maka Anda dapat menyebutkan ARN dengan jenis tersebut dalam sebuah pernyataan dengan tindakan tersebut. Jika tindakan memiliki satu atau lebih sumber daya yang diperlukan, pemanggil harus memiliki izin untuk menggunakan tindakan dengan sumber daya tersebut. Sumber daya yang diperlukan ditunjukkan dalam tabel dengan tanda bintang (\*). Jika Anda membatasi akses sumber daya dengan `Resource` elemen dalam kebijakan IAM, Anda harus menyertakan ARN atau pola untuk setiap jenis sumber daya yang diperlukan. Beberapa tindakan mendukung berbagai jenis sumber daya. Jika jenis sumber daya opsional (tidak ditunjukkan sesuai kebutuhan), maka Anda dapat memilih untuk menggunakan salah satu jenis sumber daya opsional.

Kolom **Condition keys** pada tabel Actions menyertakan kunci yang dapat Anda tentukan dalam `Condition` elemen pernyataan kebijakan. Untuk informasi selengkapnya tentang kunci kondisi yang terkait dengan sumber daya untuk layanan, lihat kolom **Kunci kondisi** pada tabel Jenis sumber daya.

Kolom **Tindakan dependen** pada tabel Tindakan menunjukkan izin tambahan yang mungkin diperlukan untuk berhasil memanggil tindakan. Izin ini mungkin diperlukan selain izin untuk tindakan itu sendiri. Saat tindakan menentukan tindakan dependen, dependensi tersebut mungkin berlaku untuk sumber daya tambahan yang ditentukan untuk tindakan tersebut, bukan hanya sumber daya pertama yang tercantum dalam tabel.

**catatan**  
Kunci kondisi sumber daya tercantum dalam tabel [Jenis sumber daya](#amazonmanagedstreamingforapachekafka-resources-for-iam-policies). Anda dapat menemukan tautan ke jenis sumber daya yang berlaku untuk tindakan di kolom **Jenis sumber daya (\*wajib)** pada tabel Tindakan. Jenis sumber daya dalam tabel Jenis sumber daya menyertakan kolom **Kunci kondisi**, yang merupakan kunci kondisi sumber daya yang berlaku untuk tindakan dalam tabel Tindakan.

Untuk detail tentang kolom dalam tabel berikut, lihat [Tabel tindakan](reference_policies_actions-resources-contextkeys.html#actions_table).


****  


- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-scram-secrets.html#BatchAssociateScramSecret](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-scram-secrets.html#BatchAssociateScramSecret) **
  - **Deskripsi:** Memberikan izin untuk mengaitkan satu atau beberapa Rahasia Scram dengan kluster MSK Amazon
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  kms:CreateGrant <br /> kms:RetireGrant 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-scram-secrets.html#BatchDisassociateScramSecret](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-scram-secrets.html#BatchDisassociateScramSecret) **
  - **Deskripsi:** Memberikan izin untuk memisahkan satu atau beberapa Rahasia Scram dari kluster MSK Amazon
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  kms:RetireGrant 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters.html#CreateCluster](https://docs.aws.amazon.com/msk/1.0/apireference/clusters.html#CreateCluster) **
  - **Deskripsi:** Memberikan izin untuk membuat klaster MSK
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster)  / **Kunci syarat:**  / **Tindakan bergantung:**  ec2:DescribeSecurityGroups <br /> ec2:DescribeSubnets <br /> ec2:DescribeVpcs <br /> iam:AttachRolePolicy <br /> iam:CreateServiceLinkedRole <br /> iam:PutRolePolicy <br /> kms:CreateGrant <br /> kms:DescribeKey 
  - **Jenis sumber daya (\*diperlukan):**  / **Kunci syarat:**  [#amazonmanagedstreamingforapachekafka-aws_RequestTag___TagKey_](#amazonmanagedstreamingforapachekafka-aws_RequestTag___TagKey_) <br /> [#amazonmanagedstreamingforapachekafka-aws_TagKeys](#amazonmanagedstreamingforapachekafka-aws_TagKeys)  / **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/MSK/2.0/APIReference/v2-clusters.html#CreateClusterV2](https://docs.aws.amazon.com/MSK/2.0/APIReference/v2-clusters.html#CreateClusterV2) **
  - **Deskripsi:** Memberikan izin untuk membuat klaster MSK
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster)  / **Kunci syarat:**  / **Tindakan bergantung:**  ec2:CreateTags <br /> ec2:CreateVpcEndpoint <br /> ec2:DeleteVpcEndpoints <br /> ec2:DescribeSecurityGroups <br /> ec2:DescribeSubnets <br /> ec2:DescribeVpcAttribute <br /> ec2:DescribeVpcEndpoints <br /> ec2:DescribeVpcs <br /> iam:AttachRolePolicy <br /> iam:CreateServiceLinkedRole <br /> iam:PutRolePolicy <br /> kms:CreateGrant <br /> kms:DescribeKey 
  - **Jenis sumber daya (\*diperlukan):**  / **Kunci syarat:**  [#amazonmanagedstreamingforapachekafka-aws_RequestTag___TagKey_](#amazonmanagedstreamingforapachekafka-aws_RequestTag___TagKey_) <br /> [#amazonmanagedstreamingforapachekafka-aws_TagKeys](#amazonmanagedstreamingforapachekafka-aws_TagKeys)  / **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/configurations.html#CreateConfiguration](https://docs.aws.amazon.com/msk/1.0/apireference/configurations.html#CreateConfiguration) **
  - **Deskripsi:** Memberikan izin untuk membuat konfigurasi MSK
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-configuration](#amazonmanagedstreamingforapachekafka-configuration) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/latest/developerguide/v1-replicators.html#CreateReplicator](https://docs.aws.amazon.com/msk/latest/developerguide/v1-replicators.html#CreateReplicator) **
  - **Deskripsi:** Memberikan izin untuk membuat replikator MSK
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-replicator](#amazonmanagedstreamingforapachekafka-replicator)  / **Kunci syarat:**  / **Tindakan bergantung:**  ec2:DescribeSecurityGroups <br /> ec2:DescribeSubnets <br /> ec2:DescribeVpcs <br /> iam:AttachRolePolicy <br /> iam:CreateServiceLinkedRole <br /> iam:PassRole <br /> iam:PutRolePolicy <br /> kafka:DescribeClusterV2 <br /> kafka:GetBootstrapBrokers 
  - **Jenis sumber daya (\*diperlukan):**  / **Kunci syarat:**  [#amazonmanagedstreamingforapachekafka-aws_RequestTag___TagKey_](#amazonmanagedstreamingforapachekafka-aws_RequestTag___TagKey_) <br /> [#amazonmanagedstreamingforapachekafka-aws_TagKeys](#amazonmanagedstreamingforapachekafka-aws_TagKeys)  / **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-topics.html](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-topics.html) **
  - **Deskripsi:** Memberikan izin untuk membuat topik Kafka di cluster MSK
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-topic](#amazonmanagedstreamingforapachekafka-topic) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  kafka-cluster:Connect <br /> kafka-cluster:CreateTopic 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/vpc-connection.html#CreateVpcConnection](https://docs.aws.amazon.com/msk/1.0/apireference/vpc-connection.html#CreateVpcConnection) **
  - **Deskripsi:** Memberikan izin untuk membuat koneksi MSK VPC
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster)  / **Kunci syarat:**  / **Tindakan bergantung:**  ec2:CreateTags <br /> ec2:CreateVpcEndpoint <br /> ec2:DescribeSecurityGroups <br /> ec2:DescribeSubnets <br /> ec2:DescribeVpcAttribute <br /> ec2:DescribeVpcEndpoints <br /> ec2:DescribeVpcs <br /> iam:AttachRolePolicy <br /> iam:CreateServiceLinkedRole <br /> iam:PutRolePolicy 
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-vpc-connection](#amazonmanagedstreamingforapachekafka-vpc-connection)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  / **Kunci syarat:**  [#amazonmanagedstreamingforapachekafka-aws_RequestTag___TagKey_](#amazonmanagedstreamingforapachekafka-aws_RequestTag___TagKey_) <br /> [#amazonmanagedstreamingforapachekafka-aws_TagKeys](#amazonmanagedstreamingforapachekafka-aws_TagKeys)  / **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn.html#DeleteCluster](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn.html#DeleteCluster) **
  - **Deskripsi:** Memberikan izin untuk menghapus kluster MSK
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  ec2:DeleteVpcEndpoints <br /> ec2:DescribeVpcAttribute <br /> ec2:DescribeVpcEndpoints 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-policy.html#DeleteClusterPolicy](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-policy.html#DeleteClusterPolicy) **
  - **Deskripsi:** Memberikan izin untuk menghapus kebijakan berbasis sumber daya klaster
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/configurations-arn.html#DeleteConfiguration](https://docs.aws.amazon.com/msk/1.0/apireference/configurations-arn.html#DeleteConfiguration) **
  - **Deskripsi:** Memberikan izin untuk menghapus konfigurasi MSK yang ditentukan
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-configuration](#amazonmanagedstreamingforapachekafka-configuration) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/latest/developerguide/v1-replicators.html#DeleteReplicator](https://docs.aws.amazon.com/msk/latest/developerguide/v1-replicators.html#DeleteReplicator) **
  - **Deskripsi:** Memberikan izin untuk menghapus replikator MSK
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-replicator](#amazonmanagedstreamingforapachekafka-replicator) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-topics-topicname.html](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-topics-topicname.html) **
  - **Deskripsi:** Memberikan izin untuk menghapus topik Kafka dari cluster MSK
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-topic](#amazonmanagedstreamingforapachekafka-topic) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  kafka-cluster:Connect <br /> kafka-cluster:DeleteTopic <br /> kafka-cluster:DescribeTopic 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/vpc-connection-arn.html#DeleteVpcConnection](https://docs.aws.amazon.com/msk/1.0/apireference/vpc-connection-arn.html#DeleteVpcConnection) **
  - **Deskripsi:** Memberikan izin untuk menghapus koneksi MSK VPC
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-vpc-connection](#amazonmanagedstreamingforapachekafka-vpc-connection) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  ec2:DeleteVpcEndpoints <br /> ec2:DescribeVpcEndpoints 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn.html#DescribeCluster](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn.html#DescribeCluster) **
  - **Deskripsi:** Memberikan izin untuk mendeskripsikan klaster MSK
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/operations-clusteroperationarn.html#DescribeClusterOperation](https://docs.aws.amazon.com/msk/1.0/apireference/operations-clusteroperationarn.html#DescribeClusterOperation) **
  - **Deskripsi:** Memberikan izin untuk menggambarkan operasi cluster yang ditentukan oleh ARN yang diberikan
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/MSK/2.0/APIReference/v2-operations-clusteroperationarn.html#DescribeClusterOperationV2](https://docs.aws.amazon.com/MSK/2.0/APIReference/v2-operations-clusteroperationarn.html#DescribeClusterOperationV2) **
  - **Deskripsi:** Memberikan izin untuk menggambarkan operasi cluster yang ditentukan oleh ARN yang diberikan
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/MSK/2.0/APIReference/v2-clusters-clusterarn.html#DescribeClusterV2](https://docs.aws.amazon.com/MSK/2.0/APIReference/v2-clusters-clusterarn.html#DescribeClusterV2) **
  - **Deskripsi:** Memberikan izin untuk mendeskripsikan klaster MSK
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/configurations-arn.html#DescribeConfiguration](https://docs.aws.amazon.com/msk/1.0/apireference/configurations-arn.html#DescribeConfiguration) **
  - **Deskripsi:** Memberikan izin untuk mendeskripsikan konfigurasi MSK
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-configuration](#amazonmanagedstreamingforapachekafka-configuration) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/configurations-arn-revisions-revision.html#DescribeConfigurationRevision](https://docs.aws.amazon.com/msk/1.0/apireference/configurations-arn-revisions-revision.html#DescribeConfigurationRevision) **
  - **Deskripsi:** Memberikan izin untuk menjelaskan revisi konfigurasi MSK
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-configuration](#amazonmanagedstreamingforapachekafka-configuration) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/latest/developerguide/v1-replicators.html#DescribeReplicator](https://docs.aws.amazon.com/msk/latest/developerguide/v1-replicators.html#DescribeReplicator) **
  - **Deskripsi:** Memberikan izin untuk menggambarkan replikator MSK
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-replicator](#amazonmanagedstreamingforapachekafka-replicator) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-topics-topicname.html](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-topics-topicname.html) **
  - **Deskripsi:** Memberikan izin untuk mengembalikan detail metadata tentang topik Kafka tertentu
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-topic](#amazonmanagedstreamingforapachekafka-topic) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  kafka-cluster:Connect <br /> kafka-cluster:DescribeTopic <br /> kafka-cluster:DescribeTopicDynamicConfiguration 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-topics-topicname-partitions.html](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-topics-topicname-partitions.html) **
  - **Deskripsi:** Memberikan izin untuk membuat daftar semua partisi dari topik tertentu
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-topic](#amazonmanagedstreamingforapachekafka-topic) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  kafka-cluster:Connect <br /> kafka-cluster:DescribeTopic <br /> kafka-cluster:DescribeTopicDynamicConfiguration 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/vpc-connection-arn.html#DescribeVpcConnection](https://docs.aws.amazon.com/msk/1.0/apireference/vpc-connection-arn.html#DescribeVpcConnection) **
  - **Deskripsi:** Memberikan izin untuk menggambarkan koneksi MSK VPC
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-vpc-connection](#amazonmanagedstreamingforapachekafka-vpc-connection) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-bootstrap-brokers.html#GetBootstrapBrokers](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-bootstrap-brokers.html#GetBootstrapBrokers) **
  - **Deskripsi:** Memberikan izin untuk mendapatkan detail koneksi untuk broker di klaster MSK
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-policy.html#GetClusterPolicy](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-policy.html#GetClusterPolicy) **
  - **Deskripsi:** Memberikan izin untuk mendeskripsikan kebijakan berbasis sumber daya klaster
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/compatible-kafka-versions.html#GetCompatibleKafkaVersions](https://docs.aws.amazon.com/msk/1.0/apireference/compatible-kafka-versions.html#GetCompatibleKafkaVersions) **
  - **Deskripsi:** Memberikan izin untuk mendapatkan daftar versi Apache Kafka yang dapat Anda perbarui cluster MSK
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-client-vpc-connections.html#ListClientVpcConnections](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-client-vpc-connections.html#ListClientVpcConnections) **
  - **Deskripsi:** Memberikan izin untuk membuat daftar semua koneksi MSK VPC yang dibuat untuk sebuah cluster
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-operations.html#ListClusterOperations](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-operations.html#ListClusterOperations) **
  - **Deskripsi:** Memberikan izin untuk mengembalikan daftar semua operasi yang telah dilakukan pada cluster MSK yang ditentukan
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/MSK/2.0/APIReference/v2-clusters-clusterarn-operations.html#ListClusterOperationsV2](https://docs.aws.amazon.com/MSK/2.0/APIReference/v2-clusters-clusterarn-operations.html#ListClusterOperationsV2) **
  - **Deskripsi:** Memberikan izin untuk mengembalikan daftar semua operasi yang telah dilakukan pada cluster MSK yang ditentukan
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters.html#ListClusters](https://docs.aws.amazon.com/msk/1.0/apireference/clusters.html#ListClusters) **
  - **Deskripsi:** Memberikan izin untuk mencantumkan semua kluster MSK di akun ini
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/MSK/2.0/APIReference/v2-clusters.html#ListClustersV2](https://docs.aws.amazon.com/MSK/2.0/APIReference/v2-clusters.html#ListClustersV2) **
  - **Deskripsi:** Memberikan izin untuk mencantumkan semua kluster MSK di akun ini
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/configurations-arn-revisions.html#ListConfigurationRevisions](https://docs.aws.amazon.com/msk/1.0/apireference/configurations-arn-revisions.html#ListConfigurationRevisions) **
  - **Deskripsi:** Memberikan izin untuk membuat daftar semua revisi untuk konfigurasi MSK di akun ini
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-configuration](#amazonmanagedstreamingforapachekafka-configuration) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/configurations.html#ListConfigurations](https://docs.aws.amazon.com/msk/1.0/apireference/configurations.html#ListConfigurations) **
  - **Deskripsi:** Memberikan izin untuk mencantumkan semua konfigurasi MSK di akun ini
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/kafka-versions.html#ListKafkaVersions](https://docs.aws.amazon.com/msk/1.0/apireference/kafka-versions.html#ListKafkaVersions) **
  - **Deskripsi:** Memberikan izin untuk mencantumkan semua versi Apache Kafka yang didukung oleh Amazon MSK
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-nodes.html#ListNodes](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-nodes.html#ListNodes) **
  - **Deskripsi:** Memberikan izin untuk mendaftarkan broker di klaster MSK
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/latest/developerguide/v1-replicators.html#ListReplicators](https://docs.aws.amazon.com/msk/latest/developerguide/v1-replicators.html#ListReplicators) **
  - **Deskripsi:** Memberikan izin untuk mencantumkan semua replikator MSK di akun ini
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-scram-secrets.html#ListScramSecrets](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-scram-secrets.html#ListScramSecrets) **
  - **Deskripsi:** Memberikan izin untuk membuat daftar Rahasia Scram yang terkait dengan kluster MSK Amazon
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/tags-resourcearn.html#ListTagsForResource](https://docs.aws.amazon.com/msk/1.0/apireference/tags-resourcearn.html#ListTagsForResource) **
  - **Deskripsi:** Memberikan izin untuk membuat daftar tag sumber daya MSK
  - **Tingkat akses:** Baca
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-topics.html](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-topics.html) **
  - **Deskripsi:** Memberikan izin untuk membuat daftar semua topik Kafka untuk klaster MSK tertentu
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  kafka-cluster:Connect <br /> kafka-cluster:DescribeTopic 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/vpc-connections.html#ListVpcConnections](https://docs.aws.amazon.com/msk/1.0/apireference/vpc-connections.html#ListVpcConnections) **
  - **Deskripsi:** Memberikan izin untuk membuat daftar semua koneksi VPC MSK yang digunakan akun ini
  - **Tingkat akses:** Daftar
  - **Jenis sumber daya (\*diperlukan):** 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-policy.html#PutClusterPolicy](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-policy.html#PutClusterPolicy) **
  - **Deskripsi:** Memberikan izin untuk membuat atau memperbarui kebijakan berbasis sumber daya untuk klaster
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-reboot-broker.html#RebootBroker](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-reboot-broker.html#RebootBroker) **
  - **Deskripsi:** Memberikan izin untuk me-reboot broker
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-client-vpc-connection.html#RejectClientVpcConnection](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-client-vpc-connection.html#RejectClientVpcConnection) **
  - **Deskripsi:** Memberikan izin untuk menolak koneksi MSK VPC
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-vpc-connection](#amazonmanagedstreamingforapachekafka-vpc-connection)  / **Kunci syarat:**  / **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/tags-resourcearn.html#TagResource](https://docs.aws.amazon.com/msk/1.0/apireference/tags-resourcearn.html#TagResource) **
  - **Deskripsi:** Memberikan izin untuk menandai sumber daya MSK
  - **Tingkat akses:** Penandaan
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-vpc-connection](#amazonmanagedstreamingforapachekafka-vpc-connection)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  / **Kunci syarat:**  [#amazonmanagedstreamingforapachekafka-aws_RequestTag___TagKey_](#amazonmanagedstreamingforapachekafka-aws_RequestTag___TagKey_) <br /> [#amazonmanagedstreamingforapachekafka-aws_TagKeys](#amazonmanagedstreamingforapachekafka-aws_TagKeys)  / **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/tags-resourcearn.html#UntagResource](https://docs.aws.amazon.com/msk/1.0/apireference/tags-resourcearn.html#UntagResource) **
  - **Deskripsi:** Memberikan izin untuk menghapus tag dari sumber daya MSK
  - **Tingkat akses:** Penandaan
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-vpc-connection](#amazonmanagedstreamingforapachekafka-vpc-connection)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  / **Kunci syarat:**  [#amazonmanagedstreamingforapachekafka-aws_TagKeys](#amazonmanagedstreamingforapachekafka-aws_TagKeys)  / **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-nodes-count.html#UpdateBrokerCount](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-nodes-count.html#UpdateBrokerCount) **
  - **Deskripsi:** Memberikan izin untuk memperbarui jumlah broker klaster MSK
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-nodes-storage.html#UpdateBrokerStorage](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-nodes-storage.html#UpdateBrokerStorage) **
  - **Deskripsi:** Memberikan izin untuk memperbarui ukuran penyimpanan broker cluster MSK
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-nodes-type.html#UpdateBrokerType](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-nodes-type.html#UpdateBrokerType) **
  - **Deskripsi:** Memberikan izin untuk memperbarui jenis broker dari kluster MSK Amazon
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-configuration.html#UpdateClusterConfiguration](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-configuration.html#UpdateClusterConfiguration) **
  - **Deskripsi:** Memberikan izin untuk memperbarui konfigurasi cluster MSK
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster)  / **Kunci syarat:**  / **Tindakan bergantung:** 
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-configuration](#amazonmanagedstreamingforapachekafka-configuration)  / **Kunci syarat:**  / **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-version.html#UpdateClusterKafkaVersion](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-version.html#UpdateClusterKafkaVersion) **
  - **Deskripsi:** Memberikan izin untuk memperbarui cluster MSK ke versi Apache Kafka yang ditentukan
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/configurations-arn.html#UpdateConfiguration](https://docs.aws.amazon.com/msk/1.0/apireference/configurations-arn.html#UpdateConfiguration) **
  - **Deskripsi:** Memberikan izin untuk membuat revisi baru konfigurasi MSK
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-configuration](#amazonmanagedstreamingforapachekafka-configuration) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-connectivity.html#UpdateConnectivity](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-connectivity.html#UpdateConnectivity) **
  - **Deskripsi:** Memberikan izin untuk memperbarui pengaturan konektivitas untuk klaster MSK
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster)  / **Kunci syarat:**  / **Tindakan bergantung:**  ec2:DescribeRouteTables <br /> ec2:DescribeSubnets 
  - **Jenis sumber daya (\*diperlukan):**  / **Kunci syarat:**  [#amazonmanagedstreamingforapachekafka-kafka_publicAccessEnabled](#amazonmanagedstreamingforapachekafka-kafka_publicAccessEnabled)  / **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-monitoring.html#UpdateMonitoring](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-monitoring.html#UpdateMonitoring) **
  - **Deskripsi:** Memberikan izin untuk memperbarui pengaturan pemantauan untuk klaster MSK
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-rebalancing.html](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-rebalancing.html) **
  - **Deskripsi:** Memberikan izin untuk memperbarui status penyeimbangan kembali cerdas klaster MSK
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/latest/developerguide/v1-replicators.html#UpdateReplicationInfo](https://docs.aws.amazon.com/msk/latest/developerguide/v1-replicators.html#UpdateReplicationInfo) **
  - **Deskripsi:** Memberikan izin untuk memperbarui info replikasi replikator MSK
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-replicator](#amazonmanagedstreamingforapachekafka-replicator) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-security.html#UpdateSecurity](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-security.html#UpdateSecurity) **
  - **Deskripsi:** Memberikan izin untuk memperbarui pengaturan keamanan untuk klaster MSK
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  kms:RetireGrant 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-storage.html#UpdateStorage](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-storage.html#UpdateStorage) **
  - **Deskripsi:** Memberikan izin untuk memperbarui penyimpanan EBS (ukuran atau throughput yang disediakan) yang terkait dengan broker MSK atau mengatur mode penyimpanan cluster ke TIERED
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-cluster](#amazonmanagedstreamingforapachekafka-cluster) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:** 

- **  [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-topics-topicname.html](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-topics-topicname.html) **
  - **Deskripsi:** Memberikan izin untuk memperbarui konfigurasi topik Kafka di cluster MSK
  - **Tingkat akses:** Tulis
  - **Jenis sumber daya (\*diperlukan):**  [#amazonmanagedstreamingforapachekafka-topic](#amazonmanagedstreamingforapachekafka-topic) 
  - **Kunci syarat:** 
  - **Tindakan bergantung:**  kafka-cluster:AlterTopic <br /> kafka-cluster:AlterTopicDynamicConfiguration <br /> kafka-cluster:Connect <br /> kafka-cluster:DescribeTopic 



## Jenis sumber daya yang ditentukan oleh Amazon Managed Streaming for Apache Kafka
<a name="amazonmanagedstreamingforapachekafka-resources-for-iam-policies"></a>

Jenis sumber daya berikut ditentukan oleh layanan ini dan dapat digunakan dalam elemen `Resource` pernyataan kebijakan izin IAM. Setiap tindakan dalam [Tabel tindakan](#amazonmanagedstreamingforapachekafka-actions-as-permissions) mengidentifikasi jenis sumber daya yang dapat ditentukan dengan tindakan tersebut. Jenis sumber daya juga dapat menentukan kunci kondisi mana yang dapat Anda sertakan dalam kebijakan. Tombol ini ditampilkan di kolom terakhir dari tabel Jenis sumber daya. Untuk detail tentang kolom dalam tabel berikut, lihat [Tabel tipe sumber daya](reference_policies_actions-resources-contextkeys.html#resources_table).


****  

| Jenis sumber daya | ARN | Kunci syarat | 
| --- | --- | --- | 
|   [https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn.html](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn.html)  |  arn:${Partition}:kafka:${Region}:${Account}:cluster/${ClusterName}/${Uuid}  |  [#amazonmanagedstreamingforapachekafka-aws_ResourceTag___TagKey_](#amazonmanagedstreamingforapachekafka-aws_ResourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/msk/1.0/apireference/configurations-arn.html](https://docs.aws.amazon.com/msk/1.0/apireference/configurations-arn.html)  |  arn:${Partition}:kafka:${Region}:${Account}:configuration/${ConfigurationName}/${Uuid}  |  | 
|   [https://docs.aws.amazon.com/msk/1.0/apireference/vpc-connections-arn.html](https://docs.aws.amazon.com/msk/1.0/apireference/vpc-connections-arn.html)  |  arn:${Partition}:kafka:${Region}:${VpcOwnerAccount}:vpc-connection/${ClusterOwnerAccount}/${ClusterName}/${Uuid}  |  [#amazonmanagedstreamingforapachekafka-aws_ResourceTag___TagKey_](#amazonmanagedstreamingforapachekafka-aws_ResourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/msk/latest/developerguide/v1-replicators.html](https://docs.aws.amazon.com/msk/latest/developerguide/v1-replicators.html)  |  arn:${Partition}:kafka:${Region}:${Account}:replicator/${ReplicatorName}/${Uuid}  |  [#amazonmanagedstreamingforapachekafka-aws_ResourceTag___TagKey_](#amazonmanagedstreamingforapachekafka-aws_ResourceTag___TagKey_)  | 
|   [https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#msk-iam-resources](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#msk-iam-resources)  |  arn:${Partition}:kafka:${Region}:${Account}:topic/${ClusterName}/${ClusterUuid}/${TopicName}  |  | 
|   [https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#msk-iam-resources](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#msk-iam-resources)  |  arn:${Partition}:kafka:${Region}:${Account}:group/${ClusterName}/${ClusterUuid}/${GroupName}  |  | 
|   [https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#msk-iam-resources](https://docs.aws.amazon.com/msk/latest/developerguide/iam-access-control.html#msk-iam-resources)  |  arn:${Partition}:kafka:${Region}:${Account}:transactional-id/${ClusterName}/${ClusterUuid}/${TransactionalId}  |  | 

## Kunci kondisi untuk Amazon Managed Streaming for Apache Kafka
<a name="amazonmanagedstreamingforapachekafka-policy-keys"></a>

Amazon Managed Streaming for Apache Kafka Kafka mendefinisikan kunci kondisi berikut yang dapat digunakan dalam `Condition` elemen kebijakan IAM. Anda dapat menggunakan kunci ini untuk menyempurnakan syarat lebih lanjut saat pernyataan kebijakan berlaku. Untuk detail tentang kolom dalam tabel berikut, lihat [Tabel tombol kondisi](reference_policies_actions-resources-contextkeys.html#context_keys_table).

Untuk melihat kunci kondisi global yang tersedia untuk semua layanan, lihat [kunci konteks kondisi AWS global](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html).


****  

| Kunci syarat | Deskripsi | Tipe | 
| --- | --- | --- | 
|   [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag)  | Memfilter akses dengan adanya pasangan nilai kunci tag dalam permintaan | String | 
|   [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag)  | Memfilter akses dengan pasangan nilai kunci tag yang dilampirkan ke sumber daya | String | 
|   [https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys)  | Memfilter akses dengan adanya kunci tag dalam permintaan | ArrayOfString | 
|   [https://docs.aws.amazon.com/service-authorization/latest/reference/list_apachekafkaapisforamazonmskclusters.html#apachekafkaapisforamazonmskclusters-policy-keys](https://docs.aws.amazon.com/service-authorization/latest/reference/list_apachekafkaapisforamazonmskclusters.html#apachekafkaapisforamazonmskclusters-policy-keys)  | Memfilter akses dengan adanya akses publik yang diaktifkan dalam permintaan | Bool |