MSK 复制器现在支持双向 TLS（mTLS）身份验证，用于从外部 Apache Kafka 集群复制到 MSK Express 代理

发布于: 2026年6月22日

Amazon MSK 复制器现在支持双向 TLS（mTLS）身份验证，用于将数据从外部 Apache Kafka 集群（包括本地集群、在 AWS 上自管理的集群或其他云提供商）复制到 Amazon MSK Express 代理。借助此功能，配置了 mTLS 身份验证的外部 Apache Kafka 集群现在可以使用 MSK 复制器将工作负载迁移到 MSK 快速代理，使用基于 MSK Express 的集群作为失效转移或备份目标来支持灾难恢复，并实现跨混合和多云环境分发数据。

MSK 复制器是 Amazon MSK 的一项功能，可自动在 Kafka 集群之间复制数据，而无需管理自定义复制基础设施或配置开源工具。以前，MSK 复制器仅在连接外部 Apache Kafka 集群时支持 SASL/SCRAM 身份验证。通过此次发布，您现在还可以结合使用 mTLS 身份验证与 MSK 复制器，将数据从外部 Kafka 集群复制到 Amazon MSK 上的 Express 代理。与自管理的复制工具不同，MSK 复制器允许您在复制期间保留原始 Kafka 主题名称，同时自动避免无限的复制循环。它还可以双向同步使用者组偏移，使您能够按任何顺序在集群之间独立移动生产者和使用者，而不会出现协调限制或数据丢失的风险。

提供 MSK Express 代理的所有 AWS 区域都支持这项新功能。要了解更多信息，请参阅 MSK 复制器文档、产品页面、定价页面和此 AWS 博客文章。