Управление пользователем

1. В веб-консоли выберите нужный проект.
2. В списке сервисов выберите Managed Kafka.
3. Нажмите на имя нужного кластера и перейдите на вкладку Пользователи.

Откроется список пользователей кластера.

1. Если у вас нет утилиты MWS CLI:

   1. Установите утилиту.

   2. Инициализируйте профиль.

2. Узнайте имя кластера:

   1
   mws mkafka cluster list

3. Выполните команду:

   1
   mws mkafka user list --cluster <имя кластера>

   Пример вывода команды

   1
   +--------------------+----------------------+---------------+
   2
   |         NAME       | RECONCILIATION STATE |      ROLE     |
   3
   +--------------------+----------------------+---------------+
   4
   | <имя пользователя> | OK                   | PRODUCER      |
   5
   +--------------------+----------------------+---------------+

1. Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

2. Узнайте имя кластера:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters \
   2
     -H "Authorization: Bearer <IAM-токен>"

3. Выполните запрос:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters/<имя кластера>/users \
   2
     -H "Authorization: Bearer <IAM-токен>"

   Если запрос был успешно принят, вы получите ответ с кодом 200 OK. В ответе будет выведен список пользователей кластера с детализацией параметров.

1. Если у вас нет утилиты MWS CLI:

   1. Установите утилиту.

   2. Инициализируйте профиль.

2. Узнайте имя кластера:

   1
   mws mkafka cluster list

3. Узнайте имя пользователя:

   1
   mws mkafka user list --cluster <имя кластера>

4. Выполните команду:

   1
   mws mkafka user get <имя пользователя> --cluster <имя кластера>

   Пример вывода команды

   1
   metadata:
   2
       createTime: "2025-10-21T21:16:18Z"
   3
       updateTime: "2025-10-21T21:16:18Z"
   4
       id: mkafka/projects/<имя проекта>/clusters/<имя кластера>/users/<имя пользователя>
   5
   spec:
   6
       roles:
   7
           - name: <роль пользователя, например PRODUCER>
   8
   status:
   9
       ready:
   10
           state: OK

1. Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

2. Узнайте имя кластера:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters \
   2
     -H "Authorization: Bearer <IAM-токен>"

3. Узнайте имя пользователя:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters/<имя кластера>/users \
   2
     -H "Authorization: Bearer <IAM-токен>"

4. Выполните запрос:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters/<имя кластера>/users/<имя пользователя> \
   2
     -H "Authorization: Bearer <IAM-токен>"

   Если запрос был успешно принят, вы получите ответ с кодом 200 OK. В ответе будут выведены параметры пользователя кластера.

Вы можете назначить пользователю несколько ролей.

1. Если у вас нет утилиты MWS CLI:

   1. Установите утилиту.

   2. Инициализируйте профиль.

2. Узнайте имя кластера:

   1
   mws mkafka cluster list

3. Узнайте имя пользователя:

   1
   mws mkafka user list --cluster <имя кластера>

4. Выполните команду:

   1
   mws mkafka user update <имя пользователя> \
   2
     --cluster <имя кластера> \
   3
     --roles 'name: <роль — CLUSTER_ADMIN, PRODUCER, или CONSUMER>'

   Если роль была изменена успешно, в ответе будут выведены обновленные параметры пользователя.

Вы можете назначить пользователю несколько ролей.

1. Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

2. Узнайте имя кластера:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters \
   2
     -H "Authorization: Bearer <IAM-токен>"

3. Узнайте имя пользователя:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters/<имя кластера>/users \
   2
     -H "Authorization: Bearer <IAM-токен>"

4. Выполните запрос:

   1
   curl -X POST https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters/<имя кластера>/users/<имя пользователя> \
   2
     -H "Authorization: Bearer <IAM-токен>" \
   3
     -H "Content-Type: application/json" \
   4
     -d '{
   5
       "spec": {
   6
         "roles": [
   7
           {
   8
             "name": "<роль — CLUSTER_ADMIN, PRODUCER или CONSUMER>"
   9
           },
   10
           {
   11
             "name": "<роль — CLUSTER_ADMIN, PRODUCER или CONSUMER>"
   12
           }
   13
         ]
   14
       }'

   Если запрос был успешно принят, вы получите ответ с кодом 200 OK. Если роль была изменена успешно, в ответе будут выведены обновленные параметры пользователя.

1. В веб-консоли выберите нужный проект.
2. В списке сервисов выберите Managed Kafka.
3. Нажмите на имя нужного кластера и перейдите на вкладку Пользователи.
4. Нажмите на значок ... для нужного пользователя и выберите Задать новый пароль.
5. В открывшемся окне сгенерируйте пароль или введите его вручную.
6. Нажмите кнопку Сохранить и дождитесь открытия окна с паролем пользователя.
7. Сохраните пароль. После закрытия окна доступ к паролю пропадет.

1. Если у вас нет утилиты MWS CLI:

   1. Установите утилиту.

   2. Инициализируйте профиль.

2. Узнайте имя кластера:

   1
   mws mkafka cluster list

3. Узнайте имя пользователя:

   1
   mws mkafka user list --cluster <имя кластера>

4. Выполните команду:

   1
   mws mkafka user update <имя пользователя> \
   2
     --cluster <имя кластера> \
   3
     --password <новый пароль>

   Если пароль был изменен успешно, в ответе будут выведены обновленные параметры пользователя.

1. Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

2. Узнайте имя кластера:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters \
   2
     -H "Authorization: Bearer <IAM-токен>"

3. Узнайте имя пользователя:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters/<имя кластера>/users \
   2
     -H "Authorization: Bearer <IAM-токен>"

4. Выполните запрос:

   1
   curl -X POST https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters/<имя кластера>/users/<имя пользователя> \
   2
     -H "Authorization: Bearer <IAM-токен>" \
   3
     -H "Content-Type: application/json" \
   4
     -d '{
   5
       "spec": {
   6
         "password": "<новый пароль>"
   7
         }
   8
       }'

   Если запрос был успешно принят, вы получите ответ с кодом 200 OK. Если пароль был изменен успешно, в ответе будут выведены обновленные параметры пользователя.

1. В веб-консоли выберите нужный проект.
2. В списке сервисов выберите Managed Kafka.
3. Нажмите на имя нужного кластера и перейдите на вкладку Пользователи.
4. Нажмите на значок ... для удаляемого пользователя и выберите Удалить.
5. Подтвердите удаление.

1. Если у вас нет утилиты MWS CLI:

   1. Установите утилиту.

   2. Инициализируйте профиль.

2. Узнайте имя кластера:

   1
   mws mkafka cluster list

3. Узнайте имя пользователя:

   1
   mws mkafka user list --cluster <имя кластера>

4. Выполните команду:

   1
   mws mkafka user delete <имя пользователя> --cluster <имя кластера>

   В случае успешного удаления на экран будет выведен ответ success.

1. Убедитесь, что у вас есть IAM-токен для авторизации запроса. Если нет, получите его.

2. Узнайте имя кластера:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters \
   2
     -H "Authorization: Bearer <IAM-токен>"

3. Узнайте имя пользователя:

   1
   curl -X GET https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters/<имя кластера>/users \
   2
     -H "Authorization: Bearer <IAM-токен>"

4. Выполните запрос:

   1
   curl -X DELETE https://mkafka.mwsapis.ru/mkafka/v1/projects/<имя проекта>/clusters/<имя кластера>/users/<имя пользователя> \
   2
     -H "Authorization: Bearer <IAM-токен>"

   Если пользователь был успешно удален, вы получите ответ с кодом 204 No Content.