As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

# Atualizar os esquemas de autorização em um cluster
<a name="mvpc-cross-account-update-authschemes"></a>

A conectividade privada de várias VPCs oferece suporte a vários esquemas de autorização: conectividade SASL/SCRAM, IAM, and TLS. The cluster owner can turn on/off privada para um ou mais esquemas de autenticação. O cluster precisa estar no estado ACTIVE para realizar essa ação.

**Para ativar um esquema de autenticação usando o console do Amazon MSK**

1. Abra o console do Amazon MSK em [Console de gerenciamento da AWS](https://console.aws.amazon.com/msk) para o cluster que deseja editar.

1. No painel de navegação, em **Clusters do MSK**, escolha **Clusters** para exibir a lista de clusters na conta.

1. Selecione o cluster que deseja editar. O cluster deve estar em um estado ACTIVE.

1. Selecione a guia **Propriedades** do cluster e acesse **Configurações de rede**.

1. Selecione o menu suspenso **Editar** e selecione **Ativar conectividade multi-VPC** para ativar o novo esquema de autorização.

1. Selecione um ou mais tipos de autenticação que você deseja ativar para esse cluster.

1. Selecione **Ativar seleção**.

Ao ativar um novo esquema de autenticação, você também deverá criar novas conexões VPC gerenciadas para o novo esquema de autenticação e atualizar seus clientes para usar os agentes de bootstrap específicos do novo esquema de autenticação.

**Para desativar um esquema de autenticação usando o console do Amazon MSK**
**nota**  
Quando você desativa a conectividade privada multi-VPC para esquemas de autenticação, toda a infraestrutura relacionada à conectividade é excluída, incluindo as conexões VPC gerenciadas.

Quando você desativa a conectividade privada multi-VPC para esquemas de autenticação, as conexões VPC existentes no lado do cliente mudam para INACTIVE, e a infraestrutura do Privatelink no lado do cluster é removida, incluindo as conexões VPC gerenciadas. O usuário de várias contas só pode excluir a conexão VPC inativa. Se a conectividade privada for ativada novamente no cluster, o usuário entre contas precisará criar uma nova conexão com o cluster.

1. Abra o console do Amazon MSK em [Console de gerenciamento da AWS](https://console.aws.amazon.com/msk).

1. No painel de navegação, em **Clusters do MSK**, escolha **Clusters** para exibir a lista de clusters na conta.

1. Selecione o cluster que deseja editar. O cluster deve estar em um estado ACTIVE.

1. Selecione a guia **Propriedades** do cluster e acesse **Configurações de rede**.

1. Selecione o menu suspenso **Editar** e selecione **Desativar conectividade multi-VPC** (para desativar um esquema de autorização).

1. Selecione um ou mais tipos de autenticação que você deseja desativar para esse cluster.

1. Selecione **Desativar seleção**.

**Example Para ativar on/off um esquema de autenticação com a API**  
Como alternativa ao console MSK, você pode usar a [UpdateConnectivity API](https://docs.aws.amazon.com/msk/1.0/apireference/clusters-clusterarn-connectivity.html) para ativar a conectividade privada de várias VPCs e configurar esquemas de autenticação em um cluster ATIVO. O exemplo a seguir mostra SASL/SCRAM os esquemas de autenticação do IAM ativados para o cluster.  
Ao ativar um novo esquema de autenticação, você também deverá criar novas conexões VPC gerenciadas para o novo esquema de autenticação e atualizar seus clientes para usar os agentes de bootstrap específicos do novo esquema de autenticação.  
Quando você desativa a conectividade privada multi-VPC para esquemas de autenticação, as conexões VPC existentes no lado do cliente mudam para INACTIVE, e a infraestrutura do Privatelink no lado do cluster é removida, incluindo as conexões VPC gerenciadas. O usuário de várias contas só pode excluir a conexão VPC inativa. Se a conectividade privada for ativada novamente no cluster, o usuário entre contas precisará criar uma nova conexão com o cluster.  

```
Request:
{
  "currentVersion": "string",
  "connnectivityInfo": {
    "publicAccess": {
      "type": "string"
    },
    "vpcConnectivity": {
      "clientAuthentication": {
        "sasl": {
          "scram": {
            "enabled": TRUE
          },
          "iam": {
            "enabled": TRUE
          }        
        },
        "tls": {
          "enabled": FALSE
        }
      }
    }
  }
}

Response:
{
  "clusterArn": "string",
  "clusterOperationArn": "string"
}
```