AWS Lambda unterstützt OAuth-Authentifizierung für selbstverwaltete Apache-Kafka-Event-Quellen
AWS Lambda unterstützt jetzt OAuth-Authentifizierung für selbstverwaltete Apache-Kafka-Event-Source-Mappings (ESM), einschließlich Kafka-Clustern, die Kunden selbst betreiben, und verwalteten Angeboten wie Confluent Cloud, Aiven und Redpanda. Mit diesem Launch können Kunden ihre Lambda-Kafka-Consumer über ihren Enterprise Identity Provider authentifizieren und so Sicherheits- und Compliance-Anforderungen für ihre Kafka-Anwendungen erfüllen.
Kunden, die ereignisgesteuerte Kafka-Workloads für Anwendungsfälle wie Zahlungsabwicklung, Betrugserkennung und Echtzeit-Datenpipelines erstellen, nutzen Kafka ESM, um serverlose Kafka-Consumer zu erstellen. Kafka ESM bietet automatische Skalierung, Fehlerbehandlung, Batching und Event-Filterung. Bisher unterstützte Kafka ESM als Authentifizierungsmethoden nur SASL/PLAIN, SASL/SCRAM und Mutual TLS (mTLS), sodass Kunden in regulierten Branchen, die OAuth benötigen, Kafka ESM nicht mit ihren Clustern nutzen konnten. Mit OAuth-Unterstützung können Kunden ihren Enterprise Identity Provider, zum Beispiel Amazon Cognito oder Okta, verwenden, um Kafka ESM zu authentifizieren und dieselbe Identity Governance und dieselben Zugriffsrichtlinien über ihre Kafka-Cluster und Lambda-Consumer hinweg anzuwenden.
Diese Funktion ist in allen kommerziellen AWS-Regionen verfügbar, in denen selbstverwaltetes Kafka ESM verfügbar ist. Um OAuth-Authentifizierung zu nutzen, erstellen Sie ein neues Kafka ESM mit Ihrer Authentifizierungskonfiguration über die AWS-Managementkonsole, Lambda API, AWS CLI, AWS CloudFormation oder AWS SAM. Weitere Informationen finden Sie im Entwicklerhandbuch zu AWS Lambda und in den AWS Lambda-Preisen.