AWS Glue Veri Kataloğu artık Apache Iceberg REST Katalog API'leri için OAuth'u destekliyor
AWS Glue Veri Kataloğu artık AWS Oturum Açma kullanan Apache Iceberg REST Katalog (IRC) API'leri için OAuth 2.0 taşıyıcı belirteç kimlik doğrulamasını destekliyor. Apache Iceberg REST Catalog spesifikasyonu, OAuth 2.0'ı standart kimlik doğrulama mekanizması olarak tanımlar ve Apache Spark, Trino ve Apache Flink gibi sorgu motorları bunu yerel olarak uygular. Bu motorlar ve harici entegrasyon ortakları artık AWS İmza Sürüm 4'e (SigV4) ek olarak standart OAuth 2.0 taşıyıcı belirteçlerini kullanarak Glue Veri Kataloğu Iceberg uç noktasında kimlik doğrulaması yapabilir.
Artık AWS kimlik bilgilerini dağıtmadan çözüm ortaklarına Iceberg tablolarınıza federe erişim izni verebilirsiniz. OAuth 2.0 Belirteç Değişimi (RFC 8693) ile, bir OpenID Connect (OIDC) kimlik belirtecini kısa ömürlü, Glue kapsamlı bir taşıyıcı belirteçle değiştirip onu Iceberg ekosisteminde kullanılan standartlara dayalı modeli takip eden IRC isteklerine dahil edebilirsiniz. Erişim, AWS IAM ve AWS Lake Formation izinleri tarafından yönetilmeye devam eder. Yaygın kullanım durumları arasında üçüncü taraf analiz ve veri bulutu platformlarının Glue Veri Kataloğu'ndaki tabloları tek ve tutarlı bir kimlik doğrulama yoluyla sorgulamasına olanak tanıma yer alır.
Bu özellik, AWS Glue ve Lake Formation'ın kullanılabildiği tüm AWS Bölgelerinde kullanılabilir. Daha fazla bilgi edinmek için AWS Glue Kullanıcı Kılavuzu ve AWS Oturum Açma Kullanıcı Kılavuzu'na bakın.