Создание пользователя

1. В веб-консоли выберите нужный проект.

2. В списке сервисов выберите Managed Kafka.

3. Нажмите на имя нужного кластера и перейдите на вкладку Пользователи.

4. Нажмите кнопку Добавить.

5. (опционально) Измените автоматически сгенерированное имя пользователя. Позже это имя (name) и созданный из него идентификатор (ID) нельзя изменить.

6. Задайте пароль пользователя вручную или сгенерируйте его.

7. Выберите роль пользователя в кластере.

8. Выберите роль пользователя в реестре схем.

9. Нажмите кнопку Создать и дождитесь открытия окна с паролем пользователя.

10. Сохраните пароль локально или в секрете Secret Manager. За использование сервиса Secret Manager взимается плата.

    Не закрывайте окно, пока не сохраните пароль: позже доступа к паролю не будет.

    Чтобы сохранить пароль в Secret Manager:

    1. Нажмите на строку Сохранить пароль в Secret Manager.

    2. Сохраните учетные данные пользователя одним из способов:

       • В новом секрете
       • В существующем секрете

       1. На вкладке Новый нажмите кнопку Создать секрет.

          Откроется страница создания секрета.

       2. (опционально) Измените автоматически сгенерированное имя секрета. Позже это имя (name) и созданный из него идентификатор (ID) секрета нельзя изменить, меняется только отображаемое имя (display name) секрета.

       3. (опционально) Чтобы использовать для шифрования ключ KMS, выберите Пользовательский ключ, затем выберите нужный ключ KMS или создайте новый. По умолчанию используется Системный ключ, которым управляет MWS Cloud Platform.

       4. (опционально) Измените автоматически сгенерированное описание секрета.

       5. Нажмите кнопку Сохранить.

       Учетные данные пользователя будут сохранены в первой версии секрета.

       Выбирайте существующий секрет, если хотите сохранить учетные данные пользователя вместе со значениями из текущей версии секрета. Новая версия станет текущей, а предыдущие версии сохранятся.

       1. Перейдите на вкладку Существующий.
       2. Выберите нужный секрет и нажмите кнопку Сохранить в новой версии секрета.
       3. Проверьте содержимое новой версии. Значения текущей версии секрета будут перенесены в нее. Если в текущей версии нет пар с ключами username и password, они будут добавлены. Если такие пары есть, их значения будут заменены данными созданного пользователя.
       4. Нажмите кнопку Создать.

       Учетные данные пользователя будут сохранены в новой версии выбранного секрета.

Вы можете назначить пользователю несколько ролей.

1. Если у вас нет утилиты MWS CLI:

   1. Установите утилиту.

   2. Инициализируйте профиль.

2. Узнайте имя кластера:

   1
   mws mkafka cluster list

3. Выполните команду:

   1
   mws mkafka user create <имя пользователя> \
   2
     --cluster <имя кластера> \
   3
     --password <пароль пользователя> \
   4
     --roles 'name: <роль — CLUSTER_ADMIN, PRODUCER, или CONSUMER>' \
   5
     --roles 'name: <роль — SCHEMA_REGISTRY_ADMIN, SCHEMA_REGISTRY_WRITER или SCHEMA_REGISTRY_READER>'

   Пример вывода команды

   1
   metadata:
   2
       createTime: "2025-10-22T03:53:16Z"
   3
       updateTime: "2025-10-22T03:53:16Z"
   4
       id: mkafka/projects/<имя проекта>/clusters/<имя кластера>/users/<имя пользователя>
   5
   spec:
   6
       roles:
   7
           - name: CONSUMER
   8
           - name: PRODUCER
   9
   status:
   10
       ready:
   11
           state: PROCESSING

Вы можете назначить пользователю несколько ролей.

1. Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

2. Узнайте имя кластера:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters \
   2
     -H "Authorization: Bearer <IAM-токен>"

3. Выполните запрос:

   1
   curl -X POST https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters/<имя кластера>/users/<имя пользователя> \
   2
     -H "Authorization: Bearer <IAM-токен>" \
   3
     -H "Content-Type: application/json" \
   4
     -d '{
   5
       "spec": {
   6
         "password": "<пароль пользователя>",
   7
         "roles": [
   8
           {
   9
             "name": "<роль — CLUSTER_ADMIN, PRODUCER, или CONSUMER>"
   10
           },
   11
           {
   12
             "name": "<роль — SCHEMA_REGISTRY_ADMIN, SCHEMA_REGISTRY_WRITER или SCHEMA_REGISTRY_READER>"
   13
           }
   14
         ]
   15
       }'

   Если запрос был успешно принят, вы получите ответ с кодом 200 OK. Если пользователь создан успешно, в ответе будут выведены параметры нового пользователя.