Le Catalogue de données AWS Glue prend désormais en charge OAuth pour les API du catalogue REST Apache Iceberg
AWS Glue Data Catalog prend désormais en charge l'authentification par jeton de support OAuth 2.0 pour les API du catalogue REST (IRC) Apache Iceberg à l'aide d'AWS Sign-In. La spécification Apache Iceberg REST Catalog définit OAuth 2.0 comme son mécanisme d'authentification standard, et les moteurs de requêtes tels qu'Apache Spark, Trino et Apache Flink l'implémentent de manière native. Ces moteurs et partenaires d'intégration externes peuvent désormais s'authentifier auprès du point de terminaison Glue Data Catalog Iceberg à l'aide de jetons porteurs OAuth 2.0 standard, en plus d'AWS Signature Version 4 (SigV4).
Vous pouvez désormais accorder à vos partenaires un accès fédéré à vos tables Iceberg sans distribuer d'informations d'identification AWS. À l'aide de l'échange de jetons OAuth 2.0 (RFC 8693), vous échangez un jeton d'identité OpenID Connect (OIDC) contre un jeton porteur de courte durée de vie et à portée de colle et vous l'incluez dans les requêtes IRC en suivant le même modèle basé sur des normes que celui utilisé dans l'écosystème Iceberg. L'accès reste régi par les autorisations AWS IAM et AWS Lake Formation. Les cas d'utilisation courants incluent l'activation de plateformes d'analyse et de cloud de données tierces pour interroger les tables du catalogue de données Glue via un chemin d'authentification unique et cohérent.
Cette fonctionnalité est disponible dans toutes les régions AWS où AWS Glue et Lake Formation sont disponibles. Pour en savoir plus, consultez le guide de l'utilisateur d'AWS Glue et le guide de l'utilisateur d'AWS Sign-In.