AWS Lambda 现已支持针对自托管 Apache Kafka 事件源映射（ESM）的 OAuth 身份验证，涵盖客户自行运行的 Kafka 集群以及托管服务（如 Confluent Cloud、Aiven 和 Redpanda）。通过此次发布，客户可通过其企业身份提供商对 Lambda Kafka 消费者进行身份验证，从而满足其 Kafka 应用的安全与合规要求。构建用于支付处理、欺诈检测和实时数据管道等用例的事件驱动 Kafka 工作负载的客户，利用 Kafka ESM 构建无服务器 Kafka 消费者。Kafka ESM 提供自动扩展、错误处理、批处理和事件过滤功能。此前，Kafka ESM 仅支持 SASL/PLAIN、SASL/SCRAM 和双向 TLS（mTLS）作为身份验证方法，因此受监管行业且需要 OAuth 的客户无法将其 Kafka ESM 与集群配合使用。通过支持 OAuth，客户可使用其企业身份提供商（如 Amazon Cognito 或 Okta）对 Kafka ESM 进行身份验证，并在其 Kafka 集群和 Lambda 消费者之间应用相同的身份治理和访问策略。该功能在所有提供自托管 Kafka ESM 的 AWS 商业区域均可用。要使用 OAuth 身份验证，请通过 AWS 管理控制台、Lambda API、AWS CLI、AWS CloudFormation 或 AWS SAM 创建新的 Kafka ESM 并配置身份验证设置。欲了解更多信息，请参阅 AWS Lambda 开发者指南和 AWS Lambda 定价。