Chế độ AWS DataSync nâng cao hỗ trợ OpenID Connect (OIDC) cho Google Cloud và Microsoft Azure
Chế độ AWS DataSync nâng cao hiện hỗ trợ xác thực OpenID Connect (OIDC) cho các vị trí Google Cloud Storage và Microsoft Azure Blob Storage. DataSync sử dụng vai trò Quản lý danh tính và truy cập trong AWS (IAM) để lấy thông tin chứng thực ngắn hạn từ Google Cloud hoặc Microsoft Entra ID và tự động làm mới các thông tin chứng thực này để các lượt truyền của bạn chạy mà không bị gián đoạn.
Giờ đây, bạn có thể sử dụng DataSync để truy cập Google Cloud Storage và Azure Blob Storage mà không cần thông tin chứng thực dài hạn như khóa dùng cho mã xác thực thông báo dựa trên băm (HMAC) hoặc mã thông báo chữ ký truy cập dùng chung (SAS). Điều này cho phép bạn di chuyển dữ liệu trên các đám mây trong khi tuân thủ các chính sách bảo mật có thể cấm thông tin chứng thực dài hạn.
Bạn có thể bắt đầu bằng cách thêm vai trò IAM vào vị trí DataSync bằng AWS CLI, API hoặc AWS CloudFormation. Khả năng này có sẵn ở tất cả các Khu vực AWS có chế độ DataSync nâng cao được hỗ trợ. Để tìm hiểu thêm, vui lòng truy cập Hướng dẫn sử dụng AWS DataSync.