cdc: add more detail about the authorization (#18294) (#18979)

ticdc/ticdc-sink-to-kafka.md

@@ -157,7 +157,18 @@ URI 中可配置的的参数如下：
   TiCDC 能够正常工作所需的最小权限集合如下：
 
     - 对 Topic [资源类型](https://docs.confluent.io/platform/current/kafka/authorization.html#resources)的 `Create` 、`Write` 和 `Describe` 权限。
-    - 对 Cluster 资源类型的 `DescribeConfigs` 权限。
+    - 对 Cluster 资源类型的 `DescribeConfig` 权限。
+
+  各权限的使用场景如下：
+
+    | 资源类型 | 操作类型      |  使用场景                            |
+    | :-------------| :------------- | :--------------------------------|
+    | Cluster      | `DescribeConfig` | Changefeed 运行过程中，获取集群元数据 |
+    | Topic         | `Describe`           | Changefeed 启动时，尝试创建 Topic   |                
+    | Topic         | `Create`              | Changefeed 启动时，尝试创建 Topic   |
+    | Topic         | `Write`                | 发送数据到 Topic                   | 
+
+    创建或启动 Changefeed 时，如果指定的 Kafka Topic 已存在，可以不用开启 `Describe` 和 `Create` 权限。
 
 ### TiCDC 集成 Kafka Connect (Confluent Platform)