MSK Replicator теперь поддерживает аутентификацию OAuth 2.0 (SASL/OAUTHBEARER) для внешних кластеров Apache Kafka. В этой статье рассматриваются три поддерживаемых типа предоставления разрешений, как настроить Replicator для каждого из них, сетевые требования и требования TLS, которые часто упускаются из виду, а также как работать с поставщиками удостоверений, находящимися за дополнительным уровнем федерации.