El catálogo de datos de AWS Glue ahora admite OAuth para las API de catálogo REST de Apache Iceberg
El catálogo de datos de AWS Glue ahora admite la autenticación de token de portador OAuth 2.0 para las API del catálogo REST de Apache Iceberg (IRC) mediante AWS Sign-In. La especificación del catálogo REST de Apache Iceberg define OAuth 2.0 como su mecanismo de autenticación estándar, y los motores de consulta como Apache Spark, Trino y Apache Flink lo implementan de forma nativa. Estos motores y socios de integración externos ahora pueden autenticarse en el punto de enlace Iceberg del catálogo de datos de Glue mediante tokens portadores de OAuth 2.0 estándar, además de AWS Signature Version 4 (SIGv4).
Ahora puede conceder a los socios acceso federado a sus tablas Iceberg sin tener que distribuir las credenciales de AWS. Con el intercambio de tokens de OAuth 2.0 (RFC 8693), cambia un token de identidad de OpenID Connect (OIDC) por un token portador efímero con alcance Glue y lo incluye en las solicitudes de IRC siguiendo el mismo patrón basado en estándares que se usa en todo el ecosistema de Iceberg. El acceso sigue regido por los permisos de AWS IAM y AWS Lake Formation. Los casos de uso comunes incluyen permitir que las plataformas de análisis y nube de datos de terceros consulten las tablas del catálogo de datos de Glue a través de una ruta de autenticación única y coherente.
Esta capacidad está disponible en todas las regiones de AWS en las que están disponibles AWS Glue y Lake Formation. Para obtener más información, consulte la Guía del usuario de AWS Glue y la Guía del usuario de AWS Sign-In.