Notes de mise à jour Amazon Athena ODBC 2.x

• Plug-in d'authentification Browser Trusted Identity Propagation — Ajout d'un nouveau plug-in d'authentification pour prendre en charge l'authentification OpenID Connect (OIDC) basée sur le navigateur avec propagation d'identité sécurisée. Ce plugin fournit une expérience d'authentification fluide en gérant l'intégralité du flux OAuth 2.0 via votre navigateur par défaut, en récupérant automatiquement le jeton Web JSON (JWT) et en l'intégrant à la propagation d'identité fiable. Le plugin est spécialement conçu pour les environnements de bureau mono-utilisateur. Pour plus d’informations sur l’activation et l’utilisation de la propagation d’identité de confiance, consultez What is trusted identity propagation?

• Cadre de journalisation amélioré — Amélioration significative du mécanisme de journalisation du pilote en :

  • Introduction de niveaux de journalisation plus granulaires au-delà des options 0/1 de base

  • Supprimer les instructions de journal redondantes

  • Optimisation du cadre de journalisation pour inclure des informations pertinentes sur le plan diagnostique

  • Résolution des problèmes de performance à l'origine des retards opérationnels

  • Réduction de la génération excessive de fichiers journaux lorsque la journalisation est activée

• Optimisation de l'extracteur de résultats : correction d'un problème en raison duquel les limites des paramètres de taille d'extraction étaient appliquées de manière incorrecte aux extracteurs de résultats en streaming et non en streaming. La limitation est désormais correctement appliquée uniquement aux récupérateurs de résultats non diffusés en continu.

Le pilote ODBC 2.0.5.1 d’Amazon Athena contient les correctifs suivants pour les plug-ins d’authentification basés sur un navigateur.

• Validation pour la vérification de l’URL de connexion et du schéma

• Mécanisme de lancement du navigateur amélioré sous Linux pour utiliser le système APIs, ce qui améliore la stabilité et la sécurité.

• Plug-in d’authentification des fournisseurs d’identité de confiance basée sur un JWT : ajout d’un nouveau plug-in d’authentification prenant en charge l’intégration des fournisseurs d’identité de confiance JWT aux pilotes ODBC. Ce type d’authentification vous permet d’utiliser un jeton web JSON (JWT) obtenu auprès d’un fournisseur d’identité externe comme paramètre de connexion pour vous authentifier auprès d’Athena. Avec TIP, un contexte d'identité est ajouté à un rôle IAM pour identifier l'utilisateur demandant l'accès aux AWS ressources. Pour plus d’informations sur l’activation et l’utilisation d’un fournisseur d’identité de confiance, consultez What is trusted identity propagation?

• Prise en charge des points de terminaison d’administration SSO personnalisés : prise en charge des points de terminaison d’administration SSO personnalisés dans le pilote ODBC. Cette amélioration vous permet de spécifier vos propres points de terminaison pour les services SSO lorsque vous exécutez ODBC en arrière-plan. VPCs

• AWS Mise à jour de la version du SDK — Nous avons mis à jour la version du AWS SDK utilisée dans le pilote vers la version 2.32.16 et avons mis à jour les dépendances du projet pour la version 2.0.5.0.

• Récupérateur de résultats : désormais, le pilote sélectionne automatiquement la méthode de téléchargement des résultats des requêtes. Il n’est donc généralement plus nécessaire de configurer manuellement le récupérateur. Pour de plus amples informations, veuillez consulter Récupérateur de résultats.

• Mise à jour de la bibliothèque Curl vers la version 8.12.1.

• Correction de la configuration de proxy pour le profil IAM lors de la connexion à STS. Le correctif permet une authentification avec le profil IAM.

• Lecture de toutes les options de configuration supplémentaires pour le profil IAM avec des plug-ins d’authentification, notamment de UseProxyForIdP, SSL_Insecure, LakeformationEnabled et LoginToRP pour corriger les erreurs de configuration des plug-ins concernés.

• Correction de la fonction d’arrondi, qui peut désormais prendre en compte un deuxième paramètre optionnel. Elle peut ainsi traiter les requêtes contenant la syntaxe d’échappement.

• Correction de la taille de colonne pour les types de données TIME WITH TIME ZONE et TIMESTAMP WITH TIME ZONE. Les valeurs comportant des données d’horodatage et de fuseau horaire ne seront pas tronquées.

• Prise en charge de la MFA pour le plug-in d’authentification Okta sur les plateformes Linux et Mac.

• Ajout d’une signature à la bibliothèque athena-odbc.dll et au programme d’installation AmazonAthenaODBC-2.x.x.x.msi pour Windows.

• Mise à jour du fichier de certificat CA cacert.pem installé avec le pilote.

• Réduction du temps de listage des tables dans les catalogues Lambda. Pour les types de catalogues LAMBDA, le pilote ODBC peut désormais soumettre une requête SHOW TABLES pour obtenir la liste des tables disponibles. Pour de plus amples informations, veuillez consulter Utilisation d’une requête pour répertorier les tables.

• Ajout du paramètre de connexion UseWCharForStringTypes pour signaler les données de type chaîne à l’aide de SQL_WCHAR et SQL_WVARCHAR. Pour de plus amples informations, veuillez consulter Utilisation de WCHAR pour les types de chaînes.

• Correction d'un avertissement de corruption du registre qui se produisait lorsque l'OdbcDsn PowerShell outil Get était utilisé.

• Mise à jour de la logique d’analyse pour gérer les commentaires au début des chaînes de requête.

• Les données de type date et horodatage acceptent désormais la valeur zéro dans le champ d’année.

• Ajout de deux paramètres de connexion, StringColumnLength et ComplexTypeColumnLength, qui permettent de modifier la longueur de colonne par défaut pour les données complexes et de type chaîne. Pour plus d’informations, consultez Longueur de colonne de chaîne et Longueur de colonne de type complexe.

• Prise en charge des systèmes d’exploitation Linux et macOS (Intel et ARM). Pour plus d’informations, consultez Linux et macOS.

• AWS-SDK-CPP a été mise à jour vers la version 1.11.245 tag.

• Mise à jour de la bibliothèque curl vers la version 8.6.0.

• Résolution d’un problème qui entraînait la présence de valeurs incorrectes dans les métadonnées du jeu de résultats pour les données de type chaîne dans la colonne de précision.

• Amélioration de la sécurité des threads du pilote ODBC pour toutes les interfaces.

• Lorsque la journalisation est activée, les valeurs de date/heure sont désormais enregistrées avec une précision à la milliseconde.

• Lors de l’authentification avec le plug-in Navigateur SSO OIDC, le terminal s’ouvre désormais pour afficher le code de l’appareil à l’utilisateur.

• Résolution d’un problème de libération de mémoire qui se produisait lors de l’analyse des résultats de l’API de streaming.

• Les requêtes des interfaces SQLTablePrivileges(), SQLSpecialColumns(), SQLProcedureColumns() et SQLProcedures() renvoient désormais des ensembles de résultats vides.

• Fonctionnalité de cache de fichiers ajoutée pour le navigateur Azure AD, le navigateur SSO OIDC et les plugins d'authentification basés sur le navigateur Okta.

  Les outils de BI tels que Power BI et les plugins basés sur un navigateur utilisent plusieurs fenêtres de navigateur. Le nouveau paramètre de connexion de cache de fichiers permet de mettre en cache des informations d'identification temporaires et de les réutiliser entre les multiples processus ouverts par les applications BI.

• Les applications peuvent désormais demander des informations sur le jeu de résultats après la préparation d'une instruction.

• Les délais de connexion et de demande par défaut ont été augmentés pour une utilisation avec des réseaux clients plus lents. Pour plus d’informations, consultez Délai de connexion et Délai d'expiration de la demande.

• Des remplacements de point de terminaison ont été ajoutés pour SSO et SSO OIDC. Pour de plus amples informations, veuillez consulter Remplacements des points de terminaison.

• Ajout d'un paramètre de connexion pour transmettre un argument URI pour une demande d'authentification à Ping. Vous pouvez utiliser ce paramètre pour contourner la limitation du rôle unique de Lake Formation. Pour de plus amples informations, veuillez consulter Paramètre URI Ping.

• Correction d'un problème de dépassement d'entiers qui se produisait lors de l'utilisation du mécanisme de liaison basé sur les lignes.

• Le délai d'expiration a été supprimé de la liste des paramètres de connexion requis pour le plug-in d'authentification du navigateur SSO OIDC.

• Ajout d'interfaces manquantes pour SQLStatistics(), SQLPrimaryKeys(), SQLForeignKeys() et SQLColumnPrivileges(), et ajout de la possibilité de renvoyer des ensembles de résultats vides sur demande.

• Ajout de la journalisation URI au plug-in d'authentification Okta.

• Le paramètre de rôle préféré a été ajouté au plug-in du fournisseur d'informations d'identification externe.

• Ajout de la gestion du préfixe de profil dans le nom de profil du fichier de configuration AWS .

• Correction d'un problème d' Région AWS utilisation survenu lors de la collaboration avec Lake Formation et AWS STS ses clients.

• Restauration des clés de partition manquantes dans la liste des colonnes de la table.

• Ajout du type d'authentification BrowserSSOOIDC manquant au profil AWS .