Catalogo dati AWS Glue supporta ora OAuth per le API REST Catalog di Apache Iceberg
Catalogo dati AWS Glue supporta ora l'autenticazione con token bearer OAuth 2.0 per le API di Apache Iceberg REST Catalog (IRC) utilizzando Accedi ad AWS. La specifica di Apache Iceberg REST Catalog definisce OAuth 2.0 come meccanismo di autenticazione standard, e motori di query come Apache Spark, Trino e Apache Flink lo implementano in modo nativo. Tali motori e i partner di integrazione esterni possono ora autenticarsi presso l'endpoint Iceberg di Catalogo dati AWS Glue utilizzando token bearer OAuth 2.0 standard, oltre a AWS Signature Version 4 (SigV4).
Puoi ora concedere ai partner l'accesso federato alle tue tabelle Iceberg senza dover distribuire le credenziali AWS. Utilizzando OAuth 2.0 Token Exchange (RFC 8693), scambi un token di identità OpenID Connect (OIDC) con un token bearer di breve durata con ambito Glue e lo includi nelle richieste IRC seguendo lo stesso modello basato su standard utilizzato nell'intero ecosistema Iceberg. L'accesso rimane disciplinato dalle autorizzazioni di AWS IAM e AWS Lake Formation. I casi d'uso comuni includono l'abilitazione di piattaforme di terze parti per analisi e cloud di dati all'esecuzione di query sulle tabelle presenti in Catalogo dati AWS Glue mediante un percorso di autenticazione unico e coerente.
Questa funzionalità è disponibile in tutte le regioni AWS in cui sono disponibili AWS Glue e Lake Formation. Per ulteriori informazioni, consulta la Guida per l'utente di AWS Glue e la Guida per l'utente per Accedi ad AWS.