AWS Lambda admite la autenticación OAuth para fuentes de eventos de Apache Kafka autoadministradas
AWS Lambda ahora admite la autenticación OAuth para las asignaciones de origenes de eventos (ESM) autoadministrados de Apache Kafka, incluidos los clústeres de Kafka que los clientes administran por sí mismos y ofertas administradas como Confluent Cloud, Aiven y Redpanda. Con este lanzamiento, los clientes pueden autenticar a sus consumidores de Lambda Kafka a través de su proveedor de identidad empresarial, lo que les ayuda a cumplir con los requisitos de seguridad y cumplimiento de sus aplicaciones de Kafka.
Los clientes que crean cargas de trabajo de Kafka basadas en eventos para casos de uso como el procesamiento de pagos, la detección de fraudes y las canalizaciones de datos en tiempo real utilizan Kafka ESM para crear consumidores de Kafka sin servidores. Kafka ESM proporciona escalamiento automático, gestión de errores, procesamiento por lotes y filtrado de eventos. Anteriormente, Kafka ESM solo admitía SASL/PLAIN, SASL/SCRAM y TLS mutuo (mTLS) como métodos de autenticación, por lo que los clientes de sectores regulados que requieren OAuth no podían usar Kafka ESM con sus clústeres. Con el soporte de OAuth, los clientes pueden usar su proveedor de identidad empresarial, como Amazon Cognito u Okta, para autenticar su Kafka ESM y aplicar las mismas políticas de control de identidades y acceso en sus clústeres de Kafka y consumidores de Lambda.
Esta capacidad está disponible en todas las regiones comerciales de AWS en las que está disponible el Kafka ESM autoadministrado. Para usar la autenticación OAuth, cree un nuevo ESM de Kafka con su configuración de autenticación a través de la consola de administración de AWS, la API de Lambda, la CLI de AWS, AWS CloudFormation o AWS SAM. Para obtener más información, consulte la guía para desarrolladores de AWS Lambda y los precios de AWS Lambda.