AWS-Glue-Datenkatalog unterstützt jetzt OAuth für Apache Iceberg REST Catalog APIs
Der AWS-Glue-Datenkatalog unterstützt jetzt die Bearer-Token-Authentifizierung von OAuth 2.0 für Apache Iceberg REST Catalog (IRC)-APIs mithilfe der AWS-Anmeldung. Die Apache Iceberg REST Catalog-Spezifikation definiert OAuth 2.0 als Standardauthentifizierungsmechanismus und Abfrage-Engines wie Apache Spark, Trino und Apache Flink implementieren ihn nativ. Diese Engines und externe Integrationspartner können sich jetzt zusätzlich zu AWS Signature Version 4 (SigV4) mit Standard-Bearer-Token von OAuth 2.0 am Glue Data Catalog Iceberg-Endpunkt authentifizieren.
So können Sie Partnern jetzt Verbundzugriff auf Ihre Iceberg-Tabellen gewähren, ohne AWS-Anmeldeinformationen ausgeben zu müssen. Mithilfe von OAuth 2.0 Token Exchange (RFC 8693) tauschen Sie ein OpenID Connect (OIDC)-Identitätstoken gegen ein kurzlebiges, Bearer-Token nur für Glue aus und nehmen es in IRC-Anfragen auf. Dabei folgen Sie demselben standardbasierten Muster, das im gesamten Iceberg-Ökosystem verwendet wird. Der Zugriff bleibt durch die Berechtigungen von AWS IAM und AWS Lake Formation geregelt. Zu den häufigsten Anwendungsfällen gehören Analysen und Datencloudplattformen von Drittanbietern und Abfragen von Tabellen im Glue-Datenkatalog über einen einzigen, konstanten Authentifizierungspfad.
Diese Funktion ist in allen AWS-Regionen verfügbar, in denen AWS Glue und Lake Formation verfügbar sind. Weitere Informationen finden Sie im AWS Glue-Benutzerhandbuch und im Benutzerhandbuch zur AWS-Anmeldung.