新機能

Amazon MSK で Kafka オーソライザーログの提供が開始

Amazon MSK は、プロビジョニング済みクラスター (Standard および Express ブローザ) に対してオーソライザーログの提供を無償でサポートする。これにより、ユーザーやアプリケーションへのアクセス詳細を確認でき、セキュリティ要件を満たす。

Amazon マネージドストリーミングフォー Apache Kafka (MSK) は、プロビジョニング済みクラスター (Standard および Express ブローザ) に対してオーソライザーログの提供を無償でサポートする。オーソライザーログを使用すると、ユーザーやアプリケーションによるアクセスを詳細に確認し、クライアントの認証問題を特定して解決し、組織のセキュリティ要件を満たすことができる。各拒否された認証リクエストには、クライアントの IP アドレスと試みた API が記録されるため、根本原因を特定できる。ログは Amazon CloudWatch Logs、Amazon S3、または Amazon Data Firehose に配信できる。オーソライザーログの提供は、新しいプロビジョニング済みクラスターと既存のクラスターの両方で利用可能で、Amazon MSK コンソールまたは AWS CLI から有効にできる。Amazon MSK は、ストリーミングデータをリアルタイムでイングレスして処理するための完全マネージドサービスであり、オーソライザーログの提供は、Amazon MSK プロビジョニング済みクラスターが利用可能なすべての AWS リージョンでサポートされている (AWS ヨーロッパ主権クラウド (eusc-de-east-1) リージョンを除く)。

AWS 公式の元記事を読む