---
title: "AWS DataSync, Google Cloud ve Azure için OIDC desteği aldı"
description: "AWS DataSync, Enhanced mode'da Google Cloud Storage ve Azure Blob Storage için OIDC ile kısa ömürlü kimlik bilgisi kullanmaya başladı."
url: "https://sezer.in/haberler/aws-datasync-oidc-google-cloud-azure/"
date: "2026-11-05T10:01:04+03:00"
updated: "2026-11-05T10:01:04+03:00"
author: "Sezer Şanlıkan"
lang: "tr"
source: "https://sezer.in/haberler/aws-datasync-oidc-google-cloud-azure/"
---

# AWS DataSync, Google Cloud ve Azure için OIDC desteği aldı

AWS DataSync, Enhanced mode'da Google Cloud Storage ve Azure Blob Storage location'ları için OIDC (OpenID Connect) authentication desteği aldı. DataSync bir IAM rolüyle Google Cloud veya Microsoft Entra ID'den kısa ömürlü kimlik bilgisi alıyor ve bunları otomatik yeniliyor. Özellik, Enhanced mode'un desteklendiği tüm AWS bölgelerinde kullanılabiliyor.

## AWS DataSync nedir, ne için kullanılır?

AWS DataSync, AWS'nin yönetilen veri transfer servisidir. Şirket içi depolama, diğer bulut sağlayıcıları ve AWS depolama servisleri arasında dosya ve nesne taşımak veya eşitlemek için kullanılır. Görevler zamanlanabiliyor ve transfer sonunda veri doğrulaması yapılıyor. Google tarafında Storage Transfer Service, Azure tarafında AzCopy benzer işi görür.

## AWS DataSync ile statik anahtar dönemi kapanıyor

Bulutlar arası veri taşırken zayıf halka çoğu zaman kimlik bilgisiydi. Google Cloud Storage için HMAC (Hash-based Message Authentication Code) anahtarı, Azure Blob Storage için SAS (Shared Access Signature) token'ı üretip location'a giriyordunuz. Bu anahtarlar uzun süre geçerli kalıyor; sızarsa saldırgan bucket'a doğrudan ulaşıyor.

Yeni modelde AWS DataSync bir IAM rolü üzerinden kısa ömürlü kimlik bilgisi istiyor. Süresi dolanı kendisi yeniliyor, uzun transfer yarıda kalmıyor.

## Statik anahtar yasağı olan ortamlar

- Güvenlik politikanız uzun ömürlü anahtarı yasaklıyorsa cross-cloud taşımayı istisna talebi açmadan çalıştırabilirsiniz.
- HMAC anahtarını veya SAS token'ını elle döndürüyorsanız bu iş ortadan kalkıyor.
- Duyuru yalnızca Enhanced mode'dan söz ediyor; Basic mode görevlerinizi bu kapsamda saymayın.

## Geçişe envanterle başlayın

Önce hangi location'ların statik anahtarla çalıştığını çıkarın:

```
aws datasync list-locations
```

Sonra rolü location'a AWS CLI, API veya CloudFormation ile ekleyin. AWS duyurusu, Google Cloud ve Entra ID'de hangi ayarın gerektiğini anlatmıyor; ayrıntıyı DataSync User Guide'a bırakıyor. Komutu yazmadan önce kılavuzdaki adımları iki bulut için ayrı ayrı okuyun.

## Eski anahtarları iptal etmeyi atlamayın

Rol ile çalışan AWS DataSync görevi en az bir tur başarıyla bitmeden HMAC anahtarını veya SAS token'ını silmeyin. Transfer başarıyla bitince eski anahtarı Google Cloud ve Azure'da iptal edin. Bu adım atlanırsa saldırı yüzeyi küçülmüyor, ortada kullanılmayan ama hâlâ geçerli bir anahtar kalıyor.