背景：首先MSK就是配置一个AWS的托管 kafka，创建完成之后就交给开发进行使用，开发通常是从代码中，编写AWS的access_key 和secret_key进行调用。
但是开发在进行调用的时候，一直报错连接失败，其实问题很简单！
一、首先你要保证你的Key拥有足够的权限，在IAM账户配置：
配置一个AmazonMSKFullAccess 最为方便。
二、如果你的集群启用了安全性设置-访问控制方法，还需要添加新的权限：
启用安全性防护之后（公网模式默认启动），启动之后，你必须对集群内部的cluster要由权限，权限分为cluster、topic、group，傻逼得要死，直接写*，你要分开写的话参考： IAM access control - Amazon Managed Streaming for Apache Kafka
{"Version": "2012-10-17","Statement": [{"Sid": "VisualEditor0","Effect": "Allow","Action": "kafka-cluster:*","Resource": "*"}]
}
三、观察你的MSK集群是不是启用了加密：
如果启用了加密，代码在调用的时候，必须拥有KMS的权限 ：
这个权限是迷惑的，权限根本不足，要自己写：
{"Version": "2012-10-17","Statement": [{"Sid": "VisualEditor0","Effect": "Allow","Action": "kms:*","Resource": "*"}]
}
加上这两个权限之后，搞定。