Amazon CloudWatch prend désormais en charge les clés d’API pour les traces OpenTelemetry
Amazon CloudWatch prend désormais en charge l’authentification par jeton porteur, à l’aide de clés d’API (jetons porteurs), en tant qu’option supplémentaire pour envoyer des traces OpenTelemetry au point de terminaison des traces du protocole AWS X-Ray OpenTelemetry (OTLP). Tout client OTLP/HTTP capable de définir un en-tête d’autorisation, y compris les exportateurs OpenTelemetry Collector et OpenTelemetry SDK, peut désormais s’authentifier à l’aide d’un jeton porteur au lieu de signer des demandes avec AWS Signature Version 4 (Sigv4). Cela permet aux équipes d’envoyer des traces à partir de charges de travail qui ne peuvent pas utiliser le kit AWS SDK ni des informations d’identification à court terme, telles que des applications exécutées sur site ou dans d’autres clouds, des pipelines CI/CD et des outils tiers qui ne prennent en charge qu’un en-tête d’autorisation statique.
SigV4 reste la méthode d’authentification recommandée pour envoyer des traces à CloudWatch, et les kits SDK AWS Distro for OpenTelemetry (ADOT) continuent d’utiliser Sigv4 par défaut sans aucune modification. Les traces envoyées par l’une ou l’autre méthode bénéficient des mêmes fonctionnalités CloudWatch, notamment la recherche de transactions, la vigie applicative Amazon CloudWatch et Amazon CloudWatch Omni.
L’authentification par jeton porteur pour les traces est disponible dans toutes les Régions AWS commerciales où le point de terminaison des traces AWS X-Ray OTLP est disponible.
Pour en savoir plus, consultez la section Configuration de l’authentification par jeton porteur pour les traces dans le Guide du développeur AWS X-Ray.