AWS Lambda prend en charge l’authentification OAuth pour les sources d’événements Apache Kafka autogérées
AWS Lambda prend désormais en charge l’authentification OAuth pour le mappage des sources d’événements (ESM) autogérés d’Apache Kafka, y compris les clusters Kafka que les clients gèrent eux-mêmes et les offres gérées telles que Confluent Cloud, Aiven et Redpanda. Grâce à ce lancement, les clients peuvent authentifier leurs clients Lambda Kafka via leur fournisseur d’identité d’entreprise, les aidant ainsi à répondre aux exigences de sécurité et de conformité de leurs applications Kafka.
Les clients qui créent des charges de travail Kafka pilotées par des événements pour des cas d’utilisation tels que le traitement des paiements, la détection des fraudes et les pipelines de données en temps réel utilisent Kafka ESM pour créer des clients Kafka sans serveur. Kafka ESM fournit une mise à l’échelle automatique, une gestion des erreurs, un traitement par lots et un filtrage des événements. Auparavant, Kafka ESM ne prenait en charge que SASL/PLAIN, SASL/SCRAM et le protocole TLS mutuel (mTLS) comme méthodes d’authentification, de sorte que les clients des secteurs réglementés nécessitant OAuth ne pouvaient pas utiliser Kafka ESM avec leurs clusters. Grâce la prise en charge d’OAuth, les clients peuvent utiliser leur fournisseur d’identité d’entreprise, tel qu’Amazon Cognito ou Okta, pour authentifier leur Kafka ESM et appliquer la même gouvernance des identités et les mêmes politiques d’accès à leurs clusters Kafka et à leurs consommateurs Lambda.
Cette fonctionnalité est disponible dans toutes les Régions commerciales AWS où Kafka ESM autogéré est disponible. Pour utiliser l’authentification OAuth, créez un nouveau Kafka ESM avec votre configuration d’authentification via la Console de gestion AWS, l’API Lambda, l’AWS CLI, AWS CloudFormation ou AWS SAM. Pour en savoir plus, consultez le Guide du développeur AWS Lambda et la tarification d’AWS Lambda.