AWS Lambda がセルフマネージド Apache Kafka イベントソース用に OAuth 認証をサポート

AWS Lambda は、顧客が自ら管理する Apache Kafka イベントソースマッピング (ESM) 向けに OAuth 認証をサポートするようになった。これにより、顧客は企業アイデンティティプロバイダー (例: Amazon Cognito、Okta) を介して Kafka ESM の認証が可能となり、Kafka アプリケーションのセキュリティおよびコンプライアンス要件を満たせるようになる。Kafka ESM は、イベント駆動型 Kafka ワークロード (例: 支払い処理、詐欺検出、リアルタイムデータパイプライン) の構築に利用され、自動スケーリング、エラーハンドリング、バッチ処理、イベントフィルタリングを提供する。従来、Kafka ESM は SASL/PLAIN、SASL/SCRAM、相互 TLS (mTLS) のみサポートしていたため、OAuth を必要とする規制業界の顧客は Kafka ESM をクラスターで使用できなかった。OAuth のサポートにより、顧客は企業アイデンティティプロバイダーを使用して Kafka ESM を認証し、Kafka クラスターと Lambda コンサーマー全体にわたって同一のアイデンティティガバナンスとアクセスポリシーを適用できる。この機能は、顧客が自ら管理する Kafka ESM が提供されているすべての AWS 商用リージョンで利用可能。OAuth 認証を使用するには、AWS マネジメントコンソール、Lambda API、AWS CLI、AWS CloudFormation、または AWS SAM を介して認証設定で新しい Kafka ESM を作成する必要がある。

この更新の位置づけ

Kafka ESM を使用するイベント駆動型 Kafka ワークロードを構築する顧客、特に規制業界の顧客に影響する