Теперь AWS Lambda поддерживает аутентификацию OAuth для самостоятельно управляемых сопоставлений источников событий Apache Kafka (ESM), включая кластеры Kafka, которые клиенты запускают самостоятельно, и управляемые предложения, такие как Confluent Cloud, Aiven и Redpanda. С этим запуском клиенты могут аутентифицировать своих потребителей Kafka в Lambda через свой корпоративный поставщик удостоверений, помогая им соответствовать требованиям безопасности и соответствия для своих приложений Kafka.Клиенты, создающие событийно-ориентированные рабочие нагрузки Kafka для таких сценариев использования, как обработка платежей, обнаружение мошенничества и конвейеры данных в реальном времени, используют Kafka ESM для создания бессерверных потребителей Kafka. Kafka ESM обеспечивает автоматическое масштабирование, обработку ошибок, пакетирование и фильтрацию событий. Ранее Kafka ESM поддерживал только SASL/PLAIN, SASL/SCRAM и взаимный TLS (mTLS) в качестве методов аутентификации, поэтому клиенты в регулируемых отраслях, требующих OAuth, не могли использовать Kafka ESM со своими кластерами. Благодаря поддержке OAuth клиенты могут использовать свой корпоративный поставщик удостоверений, такой как Amazon Cognito или Okta, для аутентификации своего Kafka ESM и применения тех же политик управления удостоверениями и доступа к своим кластерам Kafka и потребителям Lambda.Эта возможность доступна во всех коммерческих регионах AWS, где доступен самостоятельно управляемый Kafka ESM. Чтобы использовать аутентификацию OAuth, создайте новый Kafka ESM с вашей конфигурацией аутентификации через AWS Management Console, Lambda API, AWS CLI, AWS CloudFormation или AWS SAM. Чтобы узнать больше, обратитесь к руководству разработчика AWS Lambda и информации о ценах AWS Lambda.