本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
Slack 支援 OAuth 2 的AUTHORIZATION_CODE
授予類型。
此授予類型被視為「三邊」OAuth,因為它依賴將使用者重新導向至第三方授權伺服器來驗證使用者。透過 AWS Glue 主控台建立連線時,會使用它。 AWS Glue 主控台會將使用者重新導向至 Slack,使用者必須在其中登入 AWS Glue ,並允許請求的許可存取其 Slack 執行個體。
使用者仍可選擇在 Slack 中建立自己的連線應用程式,並在透過 AWS Glue 主控台建立連線時提供自己的用戶端 ID 和用戶端秘密。在這種情況下,它們仍會重新導向至 Slack 以登入並授權 AWS Glue 存取其資源。
此授予類型會產生重新整理權杖和存取權杖。存取權杖會在建立 1 小時後過期。您可以使用重新整理權杖來擷取新的存取權杖。
如需為授權碼 OAuth 流程建立連線應用程式的詳細資訊,請參閱 Slack API
若要設定 Slack 連線:
-
在 AWS Secrets Manager 中,使用下列詳細資訊建立秘密。您必須為 中的連線建立秘密 AWS Glue。
-
對於客戶受管的連線應用程式 – 秘密應包含以
USER_MANAGED_CLIENT_APPLICATION_CLIENT_SECRET
做為金鑰的連線應用程式消費者秘密。
-
-
在 AWS Glue Glue Studio 中,依照下列步驟在 Data Connections 下建立連線:
-
選取連線類型時,請選取 Slack。
-
提供 Slack 環境。
-
選取 AWS Glue 可以擔任並具有下列動作許可的 IAM 角色:
{ "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "secretsmanager:DescribeSecret", "secretsmanager:GetSecretValue", "secretsmanager:PutSecretValue", "ec2:CreateNetworkInterface", "ec2:DescribeNetworkInterface", "ec2:DeleteNetworkInterface", ], "Resource": "*" } ] }
-
選取要用於此連線
secretName
的 AWS Glue ,以放置字符。 -
如果您想要使用網路,請選取網路選項。
-
-
授予與您的 AWS Glue 任務相關聯的 IAM 角色以讀取
secretName
。