AWS DataSync Enhanced mode รองรับการยืนยันตัวตนแบบ OpenID Connect (OIDC) สำหรับตำแหน่ง Google Cloud Storage และ Microsoft Azure Blob Storage แล้ว
DataSync จะใช้บทบาท IAM ของ AWS เพื่อรับข้อมูลรับรองที่มีอายุการใช้งานสั้นจาก Google Cloud หรือ Microsoft Entra ID และจะทำการรีเฟรชโดยอัตโนมัติ ทำให้การถ่ายโอนข้อมูลดำเนินต่อไปได้อย่างไม่สะดุด
ตอนนี้ผู้ใช้สามารถใช้ DataSync เพื่อเข้าถึง Google Cloud Storage และ Azure Blob Storage ได้โดยไม่ต้องใช้ข้อมูลรับรองระยะยาว เช่น คีย์ HMAC หรือ SAS tokens ซึ่งช่วยให้การย้ายข้อมูลข้ามคลาวด์เป็นไปตามนโยบายความปลอดภัยที่อาจไม่อนุญาตให้ใช้ข้อมูลรับรองระยะยาว
สามารถเริ่มต้นใช้งานได้โดยการเพิ่มบทบาท IAM ให้กับ DataSync location ผ่าน AWS CLI, API หรือ AWS CloudFormation และฟีเจอร์นี้พร้อมใช้งานในทุก AWS Region ที่รองรับ DataSync Enhanced mode
ศัพท์ที่ควรรู้
- AWS DataSync Enhanced mode – โหมดขั้นสูงของ AWS DataSync ที่ช่วยให้การถ่ายโอนข้อมูลมีประสิทธิภาพและปลอดภัยยิ่งขึ้น
- OpenID Connect (OIDC) – โปรโตคอลที่ใช้ในการยืนยันตัวตนและอนุญาตให้เข้าถึงบริการต่างๆ ได้อย่างปลอดภัย
- IAM role – บทบาทใน AWS ที่กำหนดสิทธิ์และขอบเขตการทำงานให้กับบริการต่างๆ
- Google Cloud Storage และ Microsoft Azure Blob Storage – บริการจัดเก็บข้อมูลบนคลาวด์ของ Google และ Microsoft ตามลำดับ
ที่มา: AWS