无法将AWS MSK Connect集群连接到MSK集群，认证字段禁用如何解决

这个报错的核心原因是MSK Connect服务无法从你选择的MSK集群读取到可用的认证方式列表，导致控制台无法渲染可选的认证选项，最终触发必填项校验失败。

解决思路 #

1. 确认MSK集群认证配置已完全生效 #

• 进入AWS MSK控制台对应集群的属性标签页，在安全设置板块确认你启用的IAM/SASL认证状态为已启用，而非更新中，集群配置未完成同步时MSK Connect无法读取到认证选项。
• 如果你启用的是SASL/SCRAM认证，必须提前将对应的AWS Secrets Manager密钥关联到MSK集群，未关联密钥的SASL配置不会被MSK Connect识别。

2. 校验VPC网络配置匹配 #

• 创建MSK Connect连接器时选择的VPC、子网、安全组必须与MSK集群所属VPC一致，且安全组入站规则需要放开对应认证端口的访问：
  • IAM认证端口：9098
  • SASL/SCRAM认证端口：9096
• 若MSK集群开启了公开访问，创建连接器时需选择公开可访问的集群端点，不能选择私有端点。

3. 用AWS CLI绕开控制台UI限制 #

如果控制台认证选项一直处于禁用状态，可直接通过CLI创建连接器跳过UI校验问题，参考命令如下：

aws kafkaconnect create-connector \
  --connector-name 你的连接器名称 \
  --capacity "provisionedCapacity={mcuCount=2,workerCount=1}" \
  --kafka-cluster-arn 你的MSK集群ARN \
  --kafka-cluster-client-authentication "authenticationType=IAM" \
  --kafka-cluster-encryption-in-transit "encryptionType=TLS" \
  --plugins file://本地插件配置文件路径 \
  --connector-configuration file://本地连接器配置文件路径 \
  --service-execution-role-arn 你的MSK Connect执行角色ARN

authenticationType参数根据你实际启用的认证方式填写IAM或SASL_SCRAM即可。

4. 检查服务执行角色权限 #

使用IAM认证时，MSK Connect的服务执行角色必须包含以下最小权限：

{
  "Version": "2012-10-17",
  "Statement": [
    {
      "Effect": "Allow",
      "Action": [
        "kafka-cluster:Connect",
        "kafka-cluster:DescribeCluster",
        "kafka-cluster:ReadData",
        "kafka-cluster:WriteData"
      ],
      "Resource": [
        "arn:aws:kafka:*:*:cluster/*/*",
        "arn:aws:kafka:*:*:topic/*/*/*"
      ]
    }
  ]
}

内容的提问来源于stack exchange，提问作者Naresh