O AWS Lambda oferece suporte à autenticação OAuth para fontes de eventos autogerenciadas do Apache Kafka
O AWS Lambda agora oferece suporte à autenticação OAuth para mapeamentos da origem do evento (ESM) autogerenciados do Apache Kafka, incluindo clusters Kafka que os próprios clientes administram e ofertas gerenciadas, como Confluent Cloud, Aiven e Redpanda. Com esse lançamento, os clientes podem autenticar seus consumidores do Lambda Kafka por meio de seu provedor de identidade corporativa, ajudando-os a atender aos requisitos de segurança e conformidade de seus aplicativos Kafka.
Clientes que criam workloads do Kafka orientadas por eventos para casos de uso como processamento de pagamentos, detecção de fraudes e pipelines de dados em tempo real usam o ESM do Kafka para criar consumidores Kafka sem servidor. O Kafka ESM fornece escalabilidade automática, tratamento de erros, agrupamento e filtragem de eventos. Antes, o ESM do Kafka era compatível somente comSASL/PLAIN, SASL/SCRAM e TLS mútuo (mTLS) como métodos de autenticação, portanto, clientes em setores regulamentados que exigem OAuth não podiam usar o ESM do Kafka com seus clusters. Com o suporte do OAuth, os clientes podem usar seu provedor de identidade corporativa, como Amazon Cognito ou Okta, para autenticar seu ESM do Kafka e aplicar a mesma governança de identidade e políticas de acesso em seus clusters Kafka e consumidores do Lambda.
Esse recurso está disponível em todas as regiões comerciais da AWS onde o Kafka ESM autogerenciado está disponível. Para usar a autenticação OAuth, crie um novo ESM do Kafka com sua configuração de autenticação por meio do Console de Gerenciamento da AWS, da API do Lambda, da CLI da AWS, do AWS CloudFormation ou do SAM da AWS. Para saber mais, consulte o guia do desenvolvedor do AWS Lambda e os preços do AWS Lambda.