Proyectos y entornos de Amazon DataZone

En Amazon DataZone, los proyectos permiten a un grupo de usuarios colaborar en varios casos de uso empresarial que implican publicar, descubrir, suscribirse y consumir activos de datos en el catálogo de Amazon DataZone. A cada proyecto de Amazon DataZone se le aplica un conjunto de controles de acceso para que solo las personas, grupos o roles autorizados puedan acceder al proyecto y a los activos de datos a los que está suscrito este proyecto, y solo pueden usar las herramientas definidas por los permisos del proyecto. Los proyectos actúan como una entidad principal de identidad que recibe concesiones de acceso a los recursos subyacentes, lo que permite a Amazon DataZone operar dentro de la infraestructura de una organización sin depender de las credenciales de los usuarios individuales.

En Amazon DataZone, un entorno es un conjunto de recursos configurados (por ejemplo, un bucket de Amazon S3, una base de datos AWS Glue o un grupo de trabajo de Amazon Athena) con un grupo determinado de entidades principales de IAM (con permisos de colaborador asignados) que pueden operar con esos recursos. Cada entorno también puede tener entidades principales como usuarios que estén autorizados a acceder a los recursos y a los datos mediante suscripción y gestión logística. Los entornos están diseñados para almacenar enlaces procesables en servicios de AWS, consolas e IDE externos. Los miembros del proyecto pueden acceder a servicios como la consola de Amazon Athena y más a través de enlaces profundos configurados dentro de un entorno. Se puede restringir aún más el uso y acceso de los usuarios de SSO y de IAM del proyecto a ciertos entornos específicos.

En Amazon DataZone, usted crea entornos mediante plantillas llamadas perfiles de entorno. Los perfiles de entorno, a su vez, se crean mediante esquemas de servicio de AWS integrados y personalizados. Con los perfiles de entorno, los administradores de dominio pueden encapsular los esquemas con parámetros preconfigurados y, a continuación, los trabajadores de datos pueden crear rápidamente los entornos nuevos que deseen seleccionando los perfiles de entorno existentes y especificando los nombres de los nuevos entornos. Esto permite a los trabajadores de datos administrar sus proyectos y entornos de manera eficiente y, al mismo tiempo, garantizar que cumplen con las políticas de gobernanza de datos aplicadas por los administradores de sus dominios.

Para obtener más información, consulte Terminología y conceptos de Amazon DataZone