O modo aprimorado do AWS DataSync oferece suporte ao OpenID Connect (OIDC) para Google Cloud e Microsoft Azure
O modo aprimorado do AWS DataSync agora oferece suporte à autenticação OpenID Connect (OIDC) para locais do Google Cloud Storage e do Microsoft Azure Blob Storage. O DataSync usa uma função do AWS Identity and Access Management (IAM) para obter credenciais de curta duração do Google Cloud ou do Microsoft Entra ID e as atualiza automaticamente para que suas transferências sejam executadas sem interrupção.
Agora você pode usar o DataSync para acessar seu Google Cloud Storage e Azure Blob Storage sem credenciais de longo prazo, como chaves de código de autenticação de mensagens por hash (HMAC) ou tokens de assinatura de acesso compartilhado (SAS). Isso permite que você mova dados entre nuvens e, ao mesmo tempo, cumpra as políticas de segurança que podem proibir credenciais de longo prazo.
Você pode começar adicionando um perfil do IAM à sua localização do DataSync com a CLI da AWS CLI, a API ou o AWS CloudFormation. Esses recursos estão disponíveis em todas as regiões da AWS em que o modo aprimorado do DataSync tem suporte. Para saber mais, acesse o Guia do usuário do AWS DataSync.