Katalog Data AWS Glue kini mendukung OAuth untuk API REST Catalog Apache Iceberg
Katalog Data AWS Glue kini mendukung autentikasi token bearer OAuth 2.0 untuk API Apache Iceberg REST Catalog (IRC) menggunakan AWS Sign-In. Spesifikasi Apache Iceberg REST Catalog mendefinisikan OAuth 2.0 sebagai mekanisme otentikasi standarnya, dan mesin kueri seperti Apache Spark, Trino, dan Apache Flink mengimplementasikannya secara bawaan. Mesin-mesin ini dan mitra integrasi eksternal sekarang dapat melakukan autentikasi ke titik akhir Glue Data Catalog Iceberg menggunakan token bearer OAuth 2.0 standar, selain AWS Signature Version 4 (SigV4).
Sekarang Anda dapat memberikan akses terfederasi kepada mitra ke tabel Iceberg Anda tanpa perlu mendistribusikan kredensial AWS. Dengan menggunakan OAuth 2.0 Token Exchange (RFC 8693), Anda menukarkan token identitas OpenID Connect (OIDC) dengan token bearer berumur pendek yang tercakup dalam Glue dan menyertakannya dalam permintaan IRC mengikuti pola berbasis standar yang sama yang digunakan di seluruh ekosistem Iceberg. Akses tetap diatur oleh izin AWS IAM dan AWS Lake Formation. Kasus penggunaan umum mencakup memungkinkan platform analitik dan data cloud pihak ketiga untuk melakukan kueri tabel di Glue Data Catalog melalui jalur autentikasi tunggal dan konsisten.
Kemampuan ini tersedia di semua AWS Region tempat AWS Glue dan Lake Formation tersedia. Untuk mempelajari lebih lanjut, lihat Panduan Pengguna AWS Glue dan Panduan Pengguna AWS Sign-In.