Danh mục dữ liệu AWS Glue hiện hỗ trợ OAuth cho các API của Danh mục Apache Iceberg REST
Danh mục dữ liệu AWS Glue hiện hỗ trợ xác thực mã thông báo đối tượng mang của OAuth 2.0 cho API của Danh mục Apache Iceberg REST (IRC) sử dụng Đăng nhập AWS. Đặc tả Danh mục Apache Iceberg REST xác định OAuth 2.0 là cơ chế xác thực tiêu chuẩn và các công cụ truy vấn như Apache Spark, Trino và Apache Flink triển khai giao thức này theo phương thức gốc. Các công cụ này và các đối tác tích hợp bên ngoài giờ đây có thể xác thực với điểm cuối Iceberg của Danh mục dữ liệu Glue bằng cách sử dụng mã thông báo đối tượng mang tiêu chuẩn của OAuth 2.0, ngoài Chữ ký phiên bản 4 (SigV4) của AWS.
Giờ đây, bạn có thể cấp cho đối tác quyền truy cập liên kết vào bảng Iceberg của mình mà không cần phân phối thông tin chứng thực AWS. Sử dụng Trao đổi mã thông báo OAuth 2.0 (RFC 8693), bạn sẽ trao đổi mã thông báo danh tính OpenID Connect (OIDC) lấy mã thông báo đối tượng mang theo phạm vi Glue, ngắn hạn và đưa mã đó vào các yêu cầu IRC theo cùng một mô hình dựa trên tiêu chuẩn được sử dụng trên toàn hệ sinh thái Iceberg. Quyền truy cập vẫn được quản trị bởi quyền AWS IAM và AWS Lake Formation. Các trường hợp sử dụng phổ biến bao gồm cho phép các nền tảng phân tích và đám mây dữ liệu của bên thứ ba truy vấn các bảng trong Danh mục dữ liệu Glue thông qua một phương thức xác thực duy nhất, nhất quán.
Khả năng này được cung cấp ở tất cả các Khu vực AWS có sẵn AWS Glue và Lake Formation. Để tìm hiểu thêm, hãy xem Hướng dẫn sử dụng AWS Glue và Hướng dẫn sử dụng Đăng nhập AWS.