O Catálogo de Dados do AWS Glue agora oferece suporte ao OAuth para APIs do catálogo REST do Apache Iceberg
O Catálogo de Dados do AWS Glue agora oferece suporte à autenticação de token portador OAuth 2.0 para APIs do Apache Iceberg REST Catalog (IRC) usando o Início de Sessão da AWS. A especificação Apache Iceberg REST Catalog define o OAuth 2.0 como seu mecanismo de autenticação padrão, e mecanismos de consulta como Apache Spark, Trino e Apache Flink o implementam de forma nativa. Esses mecanismos e parceiros externos de integração agora podem se autenticar no endpoint do Iceberg do Catálogo de Dados do Glue usando tokens portadores padrão do OAuth 2.0, além do AWS Signature Version 4 (SigV4).
Agora você pode conceder aos parceiros acesso federado às suas tabelas do Iceberg sem distribuir credenciais da AWS. Usando o OAuth 2.0 Token Exchange (RFC 8693), você troca um token de identidade OpenID Connect (OIDC) por um token portador de curta duração com escopo do Glue e o inclui em solicitações de IRC seguindo o mesmo padrão baseado em padrões usado no ecossistema Iceberg. O acesso permanece regido pelas permissões do AWS IAM e do AWS Lake Formation. Casos de uso comuns incluem permitir que plataformas de nuvem de dados e análises de terceiros consultem tabelas no Catálogo de Dados do Glue por meio de um caminho de autenticação único e consistente.
Esse recurso está disponível em todas as regiões da AWS em que o AWS Glue e o Lake Formation estão disponíveis. Para saber mais, consulte o Guia do usuário do AWS Glue e o Guia do usuário do Início de Sessão da AWS.