Amazon MSK ahora admite la autenticación SASL/SCRAM con nombres de usuario y contraseñas protegidos por AWS Secrets Manager

Publicado en: 21 de sep de 2020

Amazon Managed Streaming for Apache Kafka (Amazon MSK) ahora puede autenticar los clientes de Apache Kafka con nombres de usuario y contraseñas para clústeres nuevos, protegidos por AWS Secrets Manager. La autenticación de nombre de usuario y contraseña utiliza SASL/SCRAM (Simple Authentication and Security Layer/Salted Challenge Response Authentication Mechanism), un popular mecanismo de autenticación compatible con Apache Kafka. Al almacenar las credenciales en AWS Secrets Manager, puede reducir la sobrecarga que supone mantener un sistema de autenticación Apache Kafka tradicional, lo que incluye la auditoría, la actualización y la rotación de las credenciales de los clientes. También puede gestionar de forma centralizada y segura las credenciales de varios clústeres directamente desde la consola de administración de AWS. La autenticación SASL/SCRAM se puede usar en todas las regiones de AWS en las que MSK esté disponible.

Amazon MSK es un servicio completamente administrado para Apache Kafka que facilita la tarea de crear y ejecutar aplicaciones que utilizan Apache Kafka como un almacén de datos. Amazon MSK es totalmente compatible con Apache Kafka, lo que le permite migrar rápidamente sus cargas de trabajo de Apache Kafka existentes a Amazon MSK con confianza o crear otras nuevas desde cero. Con Amazon MSK, dedicará más tiempo a innovar en aplicaciones y menos tiempo a administrar clústeres. Para aprender cómo comenzar, consulte la Guía del desarrollador de Amazon MSK.