Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
In Amazon DataZone ermöglichen Projekte einer Gruppe von Benutzern die Zusammenarbeit bei verschiedenen geschäftlichen Anwendungsfällen, die das Veröffentlichen, Entdecken, Abonnieren und Verwenden von Datenbeständen im DataZone Amazon-Katalog beinhalten. Für jedes DataZone Amazon-Projekt gelten eine Reihe von Zugriffskontrollen, sodass nur autorisierte Personen, Gruppen und Rollen auf das Projekt und die Datenbestände zugreifen können, die dieses Projekt abonniert, und nur die Tools verwenden können, die durch die Projektberechtigungen definiert sind. Projekte agieren als Identitätsprinzipal, der Zugriffsberechtigungen auf zugrunde liegende Ressourcen erhält, sodass Amazon DataZone innerhalb der Infrastruktur eines Unternehmens arbeiten kann, ohne sich auf die Anmeldeinformationen einzelner Benutzer verlassen zu müssen.
In Amazon DataZone ist eine Umgebung eine Sammlung konfigurierter Ressourcen (z. B. ein Amazon S3 S3-Bucket, eine AWS Glue Datenbank oder eine Amazon Athena Athena-Arbeitsgruppe) mit einer bestimmten Gruppe von IAM-Prinzipalen (mit zugewiesenen Mitwirkendenberechtigungen), die mit diesen Ressourcen arbeiten können. Jede Umgebung kann auch Benutzerprinzipale haben, die berechtigt sind, auf die Ressourcen zuzugreifen und per Abonnement und Versand Zugriff auf Daten zu erhalten. Umgebungen sind so konzipiert, dass sie verwertbare Links zu AWS Diensten, externen Diensten und Konsolen IDEs speichern. Mitglieder des Projekts können über Deep-Links, die in einer Umgebung konfiguriert sind, auf Dienste wie die Amazon Athena Athena-Konsole und mehr zugreifen. SSO- und IAM-Benutzer aus dem Projekt können weiter auf die Nutzung/den Zugriff auf bestimmte Umgebungen beschränkt werden.
In Amazon erstellen Sie Umgebungen mithilfe von Vorlagen DataZone, die als Umgebungsprofile bezeichnet werden. Umgebungsprofile wiederum werden mithilfe integrierter und benutzerdefinierter AWS Service-Blueprints erstellt. Mithilfe von Umgebungsprofilen können Domänenadministratoren Blueprints mit vorkonfigurierten Parametern verpacken. Anschließend können Datenarbeiter schnell eine beliebige Anzahl neuer Umgebungen erstellen, indem sie vorhandene Umgebungsprofile auswählen und Namen für die neuen Umgebungen angeben. Auf diese Weise können Datenarbeiter ihre Projekte und Umgebungen effizient verwalten und gleichzeitig sicherstellen, dass sie die von ihren Domänenadministratoren durchgesetzten Datenverwaltungsrichtlinien einhalten.
Weitere Informationen finden Sie unter DataZone Amazon-Terminologie und Konzepte
Themen
