AWS Lambda تدعم مصادقة OAuth لمصادر أحداث Apache Kafka المُدارة ذاتيًا
تدعم AWS Lambda الآن مصادقة OAuth لعمليات تخطيط مصادر أحداث Apache Kafka المُدارة ذاتيًا (ESM)، بما في ذلك مجموعات Kafka التي يديرها العملاء بأنفسهم والعروض المُدارة مثل Confluent Cloud وAiven وRedpanda. مع هذا الإطلاق، يمكن للعملاء مصادقة مستهلكي Lambda Kafka من خلال مزود هوية المؤسسة الخاص بهم، مما يساعدهم على تلبية متطلبات الأمان والامتثال لتطبيقات Kafka الخاصة بهم.
يستخدم العملاء الذين يبنون أعباء عمل Kafka القائمة على الأحداث لحالات الاستخدام مثل معالجة الدفع واكتشاف الاحتيال ومسارات البيانات في الوقت الفعلي ميزة Kafka ESM لإنشاء مستهلكي Kafka بدون خادم. توفر ميزة Kafka ESM التحديد التلقائي لنطاق التطبيق ومعالجة الأخطاء والتجميع وتصفية الأحداث. في السابق، كانت Kafka ESM تدعم فقط SASL/PLAIN وSASL/SCRAM وTLS المتبادل (mTLS) كطرق للمصادقة، لذلك لم يتمكن العملاء في الصناعات الخاضعة للتنظيم التي تتطلب استخدام OAuth من الاستفادة من Kafka ESM مع مجموعاتهم. من خلال دعم OAuth، يمكن للعملاء استخدام مزود هوية المؤسسة الخاص بهم، مثل Amazon Cognito أو Okta، لمصادقة Kafka ESM وتطبيق نفس حوكمة الهوية وسياسات الوصول عبر مجموعات Kafka ومستهلكي Lambda.
تتوفر هذه الإمكانية في جميع مناطق AWS التجارية حيث تتوفر Kafka ESM المُدارة ذاتيًا. لاستخدام مصادقة OAuth، قم بإنشاء تخطيط Kafka ESM جديد بتكوين المصادقة الخاص بك من خلال وحدة إدارة تحكم AWS أو Lambda API أو AWS CLI أو AWS CloudFormation أو AWS SAM. لمعرفة المزيد، راجع دليل مطوري AWS Lambda وتسعير AWS Lambda.