AWS Lambda hỗ trợ xác thực OAuth cho các nguồn sự kiện Apache Kafka tự quản lý
AWS Lambda hiện hỗ trợ xác thực OAuth cho ánh xạ nguồn sự kiện (ESM) Apache Kafka tự quản lý, bao gồm các cụm Kafka mà khách hàng tự chạy và các dịch vụ được quản lý như Confluent Cloud, Aiven và Redpanda. Với lần ra mắt này, khách hàng có thể xác thực đối tượng tiêu thụ Lambda Kafka của họ thông qua nhà cung cấp danh tính doanh nghiệp, giúp họ đáp ứng các yêu cầu bảo mật và tuân thủ cho các ứng dụng Kafka của mình.
Khách hàng xây dựng khối lượng công việc Kafka hướng sự kiện cho các trường hợp sử dụng như xử lý thanh toán, phát hiện gian lận và quy trình dữ liệu theo thời gian thực sử dụng Kafka ESM để xây dựng đối tượng tiêu thụ Kafka phi máy chủ. Kafka ESM cung cấp khả năng tự động điều chỉnh quy mô, xử lý lỗi, phân nhóm và lọc sự kiện. Trước đây, Kafka ESM chỉ hỗ trợ SASL/PLAIN, SASL/SCRAM và TLS tương hỗ (mTLS) làm phương thức xác thực, vì vậy khách hàng trong các ngành được quản lý yêu cầu OAuth không thể sử dụng Kafka ESM với các cụm của họ. Với hỗ trợ OAuth, khách hàng có thể sử dụng nhà cung cấp danh tính doanh nghiệp của họ, chẳng hạn như Amazon Cognito hoặc Okta, để xác thực Kafka ESM của mình, đồng thời áp dụng các chính sách truy cập và quản trị danh tính tương tự trên các cụm Kafka và đối tượng tiêu thụ Lambda của họ.
Khả năng này được cung cấp ở tất cả các Khu vực AWS thương mại có sẵn Kafka ESM tự quản lý. Để sử dụng xác thực OAuth, hãy tạo Kafka ESM mới với cấu hình xác thực của bạn thông qua Bảng điều khiển quản lý AWS, API Lambda, AWS CLI, AWS CloudFormation hoặc AWS SAM. Để tìm hiểu thêm, hãy xem hướng dẫn dành cho nhà phát triển về AWS Lambda và định giá AWS Lambda.