Amazon Redshift'te bir lake house mimarisi kullanan bir şirket, kullanıcıların Redshift sorgu düzenleyicisine üçüncü taraf bir kimlik sağlayıcı (IdP) ile oturum açmasını istiyor. Bir veri mühendisi olarak, bu kimlik doğrulama yöntemini yapılandırmak için ilk adım nedir?

Doğru cevap, üçüncü taraf IdP'yi Amazon Redshift içinden bir kimlik sağlayıcı olarak kaydetmektir. Redshift'in sorgu düzenleyicisi gibi araçların üçüncü taraf bir IdP ile kimlik doğrulaması yapabilmesi için, IdP'nin doğrudan Redshift'e bir kimlik sağlayıcı olarak tanıtılması gerekir. Bu, Redshift'in IdP ile iletişim kurmasını ve kullanıcı kimliklerini doğrulamasını sağlar. Diğer seçenekler yanlıştır çünkü: Üçüncü taraf IdP'yi Redshift kümesinin yapılandırma ayarlarında bir kimlik sağlayıcı olarak kaydetmek, IdP'yi Redshift'e tanıtmanın genel bir yoludur ancak "Redshift içinden" ifadesi, bu yapılandırmanın Redshift'in kendi yönetim arayüzleri veya API'leri aracılığıyla yapıldığını daha net belirtir. AWS Secrets Manager veya AWS Certificate Manager (ACM) kimlik sağlayıcıları olarak tasarlanmamıştır. Secrets Manager, kimlik bilgilerini güvenli bir şekilde depolamak için kullanılırken, ACM SSL/TLS sertifikalarını yönetir. Bu hizmetler doğrudan bir IdP olarak işlev görmez.