AWS Lambda 支援自主管理 Apache Kafka 事件來源的 OAuth 身分驗證

張貼日期: 2026年10月9日

AWS Lambda 現在支援自主管理 Apache Kafka 事件來源對應 (ESM) 的 OAuth 身分驗證，包括客戶自行執行的 Kafka 叢集，以及 Confluent Cloud、Aiven 和 Redpanda 等受管供應項目。透過這項推出功能，客戶可以透過企業身分提供者驗證其 Lambda Kafka 取用者，協助他們滿足 Kafka 應用程式的安全與合規要求。

為付款處理、詐騙偵測和即時資料管道等使用案例建置事件驅動 Kafka 工作負載的客戶，會使用 Kafka ESM 來組建無伺服器 Kafka 取用者。Kafka ESM 提供自動擴展、錯誤處理、批次處理和事件篩選。以往，Kafka ESM 僅支援 SASL/PLAIN、SASL/SCRAM 和相互 TLS (mTLS) 作為身分驗證方法，因此需要 OAuth 的受監管產業客戶無法搭配其叢集使用 Kafka ESM。有了 OAuth 支援，客戶可以使用其企業身分提供者，例如 Amazon Cognito 或 Okta，來驗證其 Kafka ESM，並在其 Kafka 叢集和 Lambda 取用者之間套用相同的身分管控和存取政策。

此功能適用於所有提供自主管理 Kafka ESM 的 AWS 商業區域。若要使用 OAuth 身分驗證，請透過 AWS 管理主控台、Lambda API、AWS CLI、AWS CloudFormation 或 AWS SAM 建立新的 Kafka ESM 並設定您的身分驗證組態。若要進一步了解，請參閱 AWS Lambda 開發人員指南和 AWS Lambda 定價。