Управление пользователем

1. В веб-консоли выберите нужный проект.
2. В списке сервисов выберите Managed Kafka.
3. Нажмите на имя нужного кластера и перейдите на вкладку Пользователи.

Откроется список пользователей кластера.

1. Если у вас нет утилиты MWS CLI:

   1. Установите утилиту.

   2. Инициализируйте профиль.

2. Узнайте имя кластера:

   1
   mws mkafka cluster list

3. Выполните команду:

   1
   mws mkafka user list --cluster <имя кластера>

   Пример вывода команды

   1
   +--------------------+----------------------+---------------+
   2
   |         NAME       | RECONCILIATION STATE |      ROLE     |
   3
   +--------------------+----------------------+---------------+
   4
   | <имя пользователя> | OK                   | PRODUCER      |
   5
   +--------------------+----------------------+---------------+

1. Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

2. Узнайте имя кластера:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters \
   2
     -H "Authorization: Bearer <IAM-токен>"

3. Выполните запрос:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters/<имя кластера>/users \
   2
     -H "Authorization: Bearer <IAM-токен>"

   Если запрос был успешно принят, вы получите ответ с кодом 200 OK. В ответе будет выведен список пользователей кластера с детализацией параметров.

1. Если у вас нет утилиты MWS CLI:

   1. Установите утилиту.

   2. Инициализируйте профиль.

2. Узнайте имя кластера:

   1
   mws mkafka cluster list

3. Узнайте имя пользователя:

   1
   mws mkafka user list --cluster <имя кластера>

4. Выполните команду:

   1
   mws mkafka user get <имя пользователя> --cluster <имя кластера>

   Пример вывода команды

   1
   metadata:
   2
       createTime: "2025-10-21T21:16:18Z"
   3
       updateTime: "2025-10-21T21:16:18Z"
   4
       id: mkafka/projects/<имя проекта>/clusters/<имя кластера>/users/<имя пользователя>
   5
   spec:
   6
       roles:
   7
           - name: <роль пользователя, например PRODUCER>
   8
   status:
   9
       ready:
   10
           state: OK

1. Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

2. Узнайте имя кластера:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters \
   2
     -H "Authorization: Bearer <IAM-токен>"

3. Узнайте имя пользователя:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters/<имя кластера>/users \
   2
     -H "Authorization: Bearer <IAM-токен>"

4. Выполните запрос:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters/<имя кластера>/users/<имя пользователя> \
   2
     -H "Authorization: Bearer <IAM-токен>"

   Если запрос был успешно принят, вы получите ответ с кодом 200 OK. В ответе будут выведены параметры пользователя кластера.

1. В веб-консоли выберите нужный проект.
2. В списке сервисов выберите Managed Kafka.
3. Нажмите на имя нужного кластера и перейдите на вкладку Пользователи.
4. Нажмите на значок ... для нужного пользователя и выберите Редактировать роли.
5. Измените роль пользователя в кластере.
6. Измените роль пользователя в реестре схем.
7. Нажмите кнопку Сохранить.

Вы можете назначить пользователю несколько ролей.

1. Если у вас нет утилиты MWS CLI:

   1. Установите утилиту.

   2. Инициализируйте профиль.

2. Узнайте имя кластера:

   1
   mws mkafka cluster list

3. Узнайте имя пользователя:

   1
   mws mkafka user list --cluster <имя кластера>

4. Выполните команду:

   1
   mws mkafka user update <имя пользователя> \
   2
     --cluster <имя кластера> \
   3
     --roles 'name: <роли через запятую — CLUSTER_ADMIN, PRODUCER или CONSUMER, SCHEMA_REGISTRY_ADMIN, SCHEMA_REGISTRY_WRITER или SCHEMA_REGISTRY_READER>'

   Если роль была изменена успешно, в ответе будут выведены обновленные параметры пользователя.

Вы можете назначить пользователю несколько ролей.

1. Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

2. Узнайте имя кластера:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters \
   2
     -H "Authorization: Bearer <IAM-токен>"

3. Узнайте имя пользователя:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters/<имя кластера>/users \
   2
     -H "Authorization: Bearer <IAM-токен>"

4. Выполните запрос:

   1
   curl -X POST https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters/<имя кластера>/users/<имя пользователя> \
   2
     -H "Authorization: Bearer <IAM-токен>" \
   3
     -H "Content-Type: application/json" \
   4
     -d '{
   5
       "spec": {
   6
         "roles": [
   7
           {
   8
             "name": "<роль — CLUSTER_ADMIN, PRODUCER или CONSUMER>"
   9
           },
   10
           {
   11
             "name": "<роль — SCHEMA_REGISTRY_ADMIN, SCHEMA_REGISTRY_WRITER или SCHEMA_REGISTRY_READER>"
   12
           }
   13
         ]
   14
       }'

   Если запрос был успешно принят, вы получите ответ с кодом 200 OK. Если роль была изменена успешно, в ответе будут выведены обновленные параметры пользователя.

1. В веб-консоли выберите нужный проект.

2. В списке сервисов выберите Managed Kafka.

3. Нажмите на имя нужного кластера и перейдите на вкладку Пользователи.

4. Нажмите на значок ... для нужного пользователя и выберите Задать новый пароль.

5. В открывшемся окне сгенерируйте пароль или введите его вручную.

6. Нажмите кнопку Сохранить и дождитесь открытия окна с паролем пользователя.

7. Сохраните пароль локально или в секрете Secret Manager. За использование сервиса Secret Manager взимается плата.

   Не закрывайте окно, пока не сохраните пароль: позже доступа к паролю не будет.

   Чтобы сохранить пароль в Secret Manager:

   1. Нажмите на строку Сохранить пароль в Secret Manager.

   2. Сохраните учетные данные одним из способов:

      • В новом секрете
      • В существующем секрете

      1. На вкладке Новый нажмите кнопку Создать секрет.

         Откроется страница создания секрета.

      2. (опционально) Измените автоматически сгенерированное имя секрета. Позже это имя (name) и созданный из него идентификатор (ID) секрета нельзя изменить, меняется только отображаемое имя (display name) секрета.

      3. (опционально) Чтобы использовать для шифрования ключ KMS, выберите Пользовательский ключ, затем выберите нужный ключ KMS или создайте новый. По умолчанию используется Системный ключ, которым управляет MWS Cloud Platform.

      4. (опционально) Измените автоматически сгенерированное описание секрета.

      5. Нажмите кнопку Сохранить.

      Учетные данные пользователя будут сохранены в первой версии секрета.

      Выбирайте существующий секрет, если хотите сохранить учетные данные пользователя вместе со значениями из текущей версии секрета. Новая версия станет текущей, а предыдущие версии сохранятся.

      1. Перейдите на вкладку Существующий.
      2. Выберите нужный секрет и нажмите кнопку Сохранить в новой версии секрета.
      3. Проверьте содержимое новой версии. Значения текущей версии секрета будут перенесены в нее. Если в текущей версии нет пар с ключами username и password, они будут добавлены. Если такие пары есть, их значения будут заменены именем пользователя и новым паролем.
      4. Нажмите кнопку Создать.

      Учетные данные пользователя будут сохранены в новой версии выбранного секрета.

1. Если у вас нет утилиты MWS CLI:

   1. Установите утилиту.

   2. Инициализируйте профиль.

2. Узнайте имя кластера:

   1
   mws mkafka cluster list

3. Узнайте имя пользователя:

   1
   mws mkafka user list --cluster <имя кластера>

4. Выполните команду:

   1
   mws mkafka user update <имя пользователя> \
   2
     --cluster <имя кластера> \
   3
     --password <новый пароль>

   Если пароль был изменен успешно, в ответе будут выведены обновленные параметры пользователя.

1. Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

2. Узнайте имя кластера:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters \
   2
     -H "Authorization: Bearer <IAM-токен>"

3. Узнайте имя пользователя:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters/<имя кластера>/users \
   2
     -H "Authorization: Bearer <IAM-токен>"

4. Выполните запрос:

   1
   curl -X POST https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters/<имя кластера>/users/<имя пользователя> \
   2
     -H "Authorization: Bearer <IAM-токен>" \
   3
     -H "Content-Type: application/json" \
   4
     -d '{
   5
       "spec": {
   6
         "password": "<новый пароль>"
   7
         }
   8
       }'

   Если запрос был успешно принят, вы получите ответ с кодом 200 OK. Если пароль был изменен успешно, в ответе будут выведены обновленные параметры пользователя.

1. В веб-консоли выберите нужный проект.
2. В списке сервисов выберите Managed Kafka.
3. Нажмите на имя нужного кластера и перейдите на вкладку Пользователи.
4. Нажмите на значок ... для удаляемого пользователя и выберите Удалить.
5. Подтвердите удаление.

1. Если у вас нет утилиты MWS CLI:

   1. Установите утилиту.

   2. Инициализируйте профиль.

2. Узнайте имя кластера:

   1
   mws mkafka cluster list

3. Узнайте имя пользователя:

   1
   mws mkafka user list --cluster <имя кластера>

4. Выполните команду:

   1
   mws mkafka user delete <имя пользователя> --cluster <имя кластера>

   В случае успешного удаления на экран будет выведен ответ success.

1. Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

2. Узнайте имя кластера:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters \
   2
     -H "Authorization: Bearer <IAM-токен>"

3. Узнайте имя пользователя:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters/<имя кластера>/users \
   2
     -H "Authorization: Bearer <IAM-токен>"

4. Выполните запрос:

   1
   curl -X DELETE https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters/<имя кластера>/users/<имя пользователя> \
   2
     -H "Authorization: Bearer <IAM-токен>"

   Если пользователь был успешно удален, вы получите ответ с кодом 204 No Content.