MSK Replicatorが外部Apache KafkaクラスターからMSK Expressブローカーへのレプリケーションにおける相互TLS（mTLS）認証をサポート
ID 5194
GUID 909196d8ef423be3fb50455ef5c310dd66cd0bde
発表日(JST)
要約生成日時(JST)
タイトル MSK Replicatorが外部Apache KafkaクラスターからMSK Expressブローカーへのレプリケーションにおける相互TLS（mTLS）認証をサポート
詳細リンク https://aws.amazon.com/about-aws/whats-new/2026/06/amazon-msk-replicator-mtls-support
カテゴリ
  • amazon-msk
  • analytics
  • aws-govcloud-us
要点
  • Amazon MSK Replicatorが外部Apache KafkaクラスターからMSK ExpressブローカーへのレプリケーションにおいてmTLS認証をサポート
  • 対象となる外部クラスターはオンプレミス、AWS上のセルフマネージド、他のクラウドプロバイダーを含む
  • 以前はSASL/SCRAM認証のみサポートしていたが、今回mTLS認証が追加された
  • ワークロード移行、災害復旧、ハイブリッド・マルチクラウド環境でのデータ配信に対応
  • レプリケーション中に元のKafkaトピック名を保持し、無限レプリケーションループを自動回避
  • コンシューマーグループオフセットの双方向同期により、プロデューサーとコンシューマーを独立して移動可能
  • MSK Expressブローカーが利用可能なすべてのAWSリージョンでサポート
アップデート内容要約

Amazon MSK Replicatorが、外部のApache Kafkaクラスター（オンプレミス、AWS上のセルフマネージド、他のクラウドプロバイダー）からAmazon MSK Expressブローカーへのデータレプリケーションにおいて、相互TLS（mTLS）認証をサポートするようになりました。これにより、mTLS認証で構成された外部Kafkaクラスターからのワークロード移行、災害復旧、ハイブリッド・マルチクラウド環境でのデータ配信が可能になります。
アップデート内容全文

Amazon MSK Replicatorは、外部のApache Kafkaクラスター（オンプレミス、AWS上のセルフマネージド、または他のクラウドプロバイダー）からAmazon MSK Expressブローカーへのデータレプリケーションにおいて、相互TLS（mTLS）認証をサポートするようになりました。
この機能により、mTLS認証で構成された外部Apache Kafkaクラスターは、MSK Replicatorを使用してMSK Expressブローカーへのワークロード移行、MSK Expressベースのクラスターをフェイルオーバーまたはバックアップターゲットとして使用する災害復旧のサポート、およびハイブリッドおよびマルチクラウド環境全体でのデータ配信を実現できるようになりました。

MSK Replicatorは、Amazon MSKの機能であり、Kafkaクラスター間のデータレプリケーションを自動化し、カスタムレプリケーションインフラストラクチャの管理やオープンソースツールの設定の必要性を排除します。

以前、MSK Replicatorは外部Apache Kafkaクラスターへの接続にSASL/SCRAM認証のみをサポートしていました。
今回のリリースにより、MSK ReplicatorでmTLS認証を使用して、外部KafkaクラスターからAmazon MSKのExpressブローカーへデータをレプリケートすることも可能になりました。

セルフマネージドのレプリケーションツールとは異なり、MSK Replicatorはレプリケーション中に元のKafkaトピック名を保持しながら、無限レプリケーションループを自動的に回避します。
また、コンシューマーグループオフセットを双方向に同期するため、プロデューサーとコンシューマーをクラスター間で独立して、任意の順序で、調整の制約やデータ損失のリスクなしに移動できます。

この新機能は、MSK Expressブローカーが利用可能なすべてのAWSリージョンでサポートされています。
詳細については、MSK Replicatorのドキュメント、製品ページ、料金ページ、およびAWSブログ記事をご覧ください。

関連サービス
  • Amazon MSK
  • MSK Express brokers
  • MSK Replicator
関連サービスの説明
  • Amazon MSK（Amazon Managed Streaming for Apache Kafka）は、Apache Kafkaを使用してストリーミングデータを処理するアプリケーションの構築と実行を容易にする、フルマネージドサービスです。Apache Kafkaはリアルタイムのデータパイプラインやストリーミングアプリケーションを構築するために広く使われているオープンソースプラットフォームで、Amazon MSKを使うことでKafkaクラスターのプロビジョニング、設定、メンテナンスの運用負担を軽減できます。
  • MSK Express brokersは、Amazon MSKが提供するブローカータイプの一つで、従来のMSKブローカーと比較してより高いスループットと低レイテンシーを実現するよう設計されています。ストレージの弾力的なスケーリングやパーティションの管理が自動化されており、高パフォーマンスなKafkaワークロードに適しています。
  • MSK Replicatorは、Amazon MSKの機能の一つで、Kafkaクラスター間のデータレプリケーションを自動化するサービスです。カスタムレプリケーションインフラストラクチャの管理やオープンソースのレプリケーションツール（MirrorMakerなど）の設定が不要になります。トピック名の保持、無限ループの回避、コンシューマーグループオフセットの同期といった機能を提供し、クラスター間の移行やディザスタリカバリを簡素化します。
関連URL