新機能重要度 中

MSK Replicator が外部 Apache Kafka クラスターからの mTLS 認証をサポート

Amazon MSK Replicator は、外部 Apache Kafka クラスターからのデータレプリケーションで mTLS 認証をサポートする。mTLS で設定されたクラスターからの移行、災害復旧、ハイブリッドおよびマルチクラウド環境でのデータ配布が可能になる

Amazon MSK Replicator は、外部 Apache Kafka クラスター (オンプレミス、AWS 上の自己管理型、または他のクラウドプロバイダー) から Amazon MSK Express ブローカーへのデータレプリケーションで mTLS 認証をサポートする。mTLS 認証で設定された外部 Apache Kafka クラスターは、MSK Replicator を使用して MSK Express ブローカーへのワークロードの移行、MSK Express ベースのクラスターをフェールオーバーまたはバックアップターゲットとする災害復旧、およびハイブリッドおよびマルチクラウド環境でのデータ配布が可能になる。MSK Replicator は、Kafka クラスター間のデータレプリケーションを自動化し、カスタムレプリケーションインフラストラクチャの管理やオープンソースツールの設定を不要にする。以前の SASL/SCRAM 認証に加え、mTLS 認証もサポートするようになった。MSK Replicator は、レプリケーション中に元の Kafka トピック名を保持し、無限ループを自動的に回避する。また、コンシューマグループオフセットを双方向に同期し、プロデューサーとコンシューマーをクラスター間で独立して移動できる。

AWS 公式の元記事を読む