AWS Glue Data Catalog, 이제 Apache Iceberg REST Catalog API에 OAuth 지원
AWS Glue Data Catalog가 이제 AWS Sign-In을 사용하는 Apache Iceberg REST Catalog(IRC) API에 대해 OAuth 2.0 전달자 토큰 인증을 지원합니다. Apache Iceberg REST Catalog 사양은 OAuth 2.0을 표준 인증 메커니즘으로 정의하며, Apache Spark, Trino, Apache Flink 등의 쿼리 엔진에 기본적으로 구현되어 있습니다. 이러한 엔진과 외부 통합 파트너는 이제 AWS Signature Version 4(SigV4) 뿐만 아니라 표준 OAuth 2.0 전달자 토큰을 사용하여 Glue Data Catalog Iceberg 엔드포인트를 인증할 수 있습니다.
이제 AWS 자격 증명을 배포하지 않고도 Iceberg 테이블에 대한 연동 액세스 권한을 파트너에게 부여할 수 있습니다. OAuth 2.0 토큰 교환(RFC 8693)을 사용하여 OpenID Connect(OIDC) ID 토큰을 Glue 범위의 단기 전달자 토큰으로 교환한 다음, Iceberg 생태계에서 사용되는 표준 기반 패턴과 동일한 방식으로 IRC 요청에 포함합니다. 액세스는 계속 AWS IAM 및 AWS Lake Formation 권한에 따라 관리됩니다. 일반적인 사용 사례에는 타사 분석 및 데이터 클라우드 플랫폼이 일관된 단일 인증 경로를 통해 Glue Data Catalog의 테이블을 쿼리하도록 허용하는 것이 포함됩니다.
이 기능은 AWS Glue 및 Lake Formation이 제공되는 모든 AWS 리전에서 사용할 수 있습니다. 자세히 알아보려면 AWS Glue 사용 설명서 및 Aws Sign-in 사용 설명서를 참조하세요.