AWS Glue Data Catalog 現支援 Apache Iceberg REST Catalog API 的 OAuth

張貼日期: 2026年10月26日

AWS Glue Data Catalog 現在支援 Apache Iceberg REST Catalog (IRC) API 使用 AWS 登入進行 OAuth 2.0 持有人字符身分驗證。Apache Iceberg REST Catalog 規格將 OAuth 2.0 定義為其標準身分驗證機制，Apache Spark、Trino 和 Apache Flink 等查詢引擎皆原生支援。這些引擎和外部整合合作夥伴現在除了 AWS 第 4 版簽署程序 (SigV4) 之外，還可以使用標準 OAuth 2.0 持有人字符向 Glue Data Catalog Iceberg 端點進行身分驗證。

您現在可以授予合作夥伴對您的 Iceberg 資料表的聯合身分存取權，而無須分發 AWS 憑證。透過 OAuth 2.0 Token Exchange (RFC 8693)，您可以將 OpenID Connect (OIDC) 身分字符交換為短期的 Glue 範圍持有人字符，並依循 Iceberg 生態系統通用的同一套標準模式，將其納入 IRC 請求中。存取權仍由 AWS IAM 和 AWS Lake Formation 許可控管。常見使用案例包括讓第三方分析和資料雲端平台透過單一一致的身分驗證途徑查詢 Glue Data Catalog 中的資料表。

此功能適用於所有提供 AWS Glue 和 Lake Formation 的 AWS 區域。如需進一步了解，請參閱 AWS Glue 使用者指南及 AWS 登入使用者指南。