แค็ตตาล็อกข้อมูลของ AWS Glue รองรับ OAuth สำหรับ Apache Iceberg REST Catalog API แล้ว
ขณะนี้ แค็ตตาล็อกข้อมูลของ AWS Glue รองรับการยืนยันตัวตนด้วย OAuth 2.0 Bearer Token สำหรับ Apache Iceberg REST Catalog (IRC) API โดยใช้การลงชื่อเข้าใช้ AWS ข้อกำหนด Apache Iceberg REST Catalog กำหนดให้ OAuth 2.0 เป็นกลไกการยืนยันตัวตนมาตรฐาน และเครื่องมือสืบค้น เช่น Apache Spark, Trino และ Apache Flink รองรับกลไกนี้โดยตรง ขณะนี้ เอ็นจิ้นเหล่านี้และพาร์ทเนอร์ด้านการผสานรวมภายนอกสามารถยืนยันตัวตนกับตำแหน่งข้อมูล Iceberg ของแค็ตตาล็อกข้อมูลของ AWS Glue โดยใช้ OAuth 2.0 Bearer Token มาตรฐาน นอกเหนือจาก AWS Signature Version 4 (SigV4)
ขณะนี้ คุณสามารถให้สิทธิ์เข้าถึงแบบระบบเชื่อมโยงข้อมูลแก่พาร์ทเนอร์สำหรับตาราง Iceberg ของคุณได้โดยไม่ต้องแจกจ่ายข้อมูลประจำตัว AWS เมื่อใช้ OAuth 2.0 Token Exchange (RFC 8693) คุณสามารถแลกเปลี่ยนโทเค็นข้อมูลประจำตัว OpenID Connect (OIDC) เป็น Bearer Token อายุสั้นที่กำหนดขอบเขตสำหรับ Glue และรวมโทเค็นดังกล่าวไว้ในคำขอ IRC โดยใช้รูปแบบตามมาตรฐานเดียวกับที่ใช้ในระบบนิเวศ Iceberg สิทธิ์เข้าถึงยังคงอยู่ภายใต้การควบคุมของสิทธิ์ AWS IAM และ AWS Lake Formation กรณีการใช้งานทั่วไป ได้แก่ การช่วยให้แพลตฟอร์มการวิเคราะห์และแพลตฟอร์มระบบคลาวด์ข้อมูลของบุคคลภายนอกสามารถสืบค้นตารางในแค็ตตาล็อกข้อมูลของ AWS Glue ผ่านเส้นทางการยืนยันตัวตนแบบเดียวที่สอดคล้องกัน
ความสามารถนี้พร้อมให้ใช้งานใน AWS Region ทุกแห่งที่ AWS Glue และ Lake Formation พร้อมให้ใช้งาน ดูข้อมูลเพิ่มเติมได้ที่คู่มือผู้ใช้ AWS Glue และคู่มือผู้ใช้การลงชื่อเข้าใช้ AWS