投稿日: Dec 18, 2020

Amazon Managed Streaming for Apache Kafka (Amazon MSK) トピックからトリガーされる AWS Lambda 関数は、SASL/SCRAM (Simple Authentication and Security Layer/Salted Challenge Response Authentication Mechanism) を使用して AWS Secrets Manager によって保護されたユーザー名とパスワードにアクセスできるようになりました。 

SASL/SCRAM は、Apache Kafka でサポートされている一般的な認証メカニズムです。まず、Lambda 関数のイベントソースとして Amazon MSK を選択したお客様は、認証メカニズムとして SASL/SCRAM を選択し、AWS マネジメントコンソール、AWS CLI、または AWS SDK for Lambda の Secrets Manager から資格情報を選択できます。この機能は追加料金なしで使用でき、Amazon MSK が AWS Lambda のイベントソースとしてサポートされているすべての AWS リージョンで利用できます。Amazon MSK トピックからトリガーされた Lambda 関数に SASL/SCRAM 認証を使用する方法の詳細については、Lambda デベロッパーガイドをお読みください。