DataZone Proyectos y entornos de Amazon

En Amazon DataZone, los proyectos permiten a un grupo de usuarios colaborar en varios casos de uso empresarial que implican publicar, descubrir, suscribirse y consumir activos de datos del DataZone catálogo de Amazon. A cada DataZone proyecto de Amazon se le aplica un conjunto de controles de acceso para que solo las personas, grupos y roles autorizados puedan acceder al proyecto y a los activos de datos a los que está suscrito este proyecto, y pueden usar solo las herramientas definidas por los permisos del proyecto. Los proyectos actúan como un principal de identidad que recibe concesiones de acceso a los recursos subyacentes, lo que permite DataZone a Amazon operar dentro de la infraestructura de una organización sin depender de las credenciales de los usuarios individuales.

En Amazon DataZone, un entorno es un conjunto de recursos configurados (por ejemplo, un bucket de Amazon S3, una AWS Glue base de datos o un grupo de trabajo de Amazon Athena), con un conjunto determinado de IAM directores (con permisos de colaborador asignados) que pueden operar con esos recursos. Cada entorno también puede tener usuarios principales que estén autorizados a acceder a los recursos y a los datos mediante suscripción y gestión logística. Los entornos están diseñados para almacenar enlaces procesables a AWS servicios, dispositivos externos IDEs y consolas. Los miembros del proyecto pueden acceder a servicios como la consola Amazon Athena y más a través de enlaces profundos configurados dentro de un entorno. SSOse puede reducir aún más el alcance de IAM los usuarios y usuarios del proyecto para utilizar entornos específicos o acceder a ellos.

En Amazon DataZone, los entornos se crean mediante plantillas denominadas perfiles de entorno. Los perfiles de entorno, a su vez, se crean mediante esquemas de AWS servicio integrados y personalizados. Con los perfiles de entorno, los administradores de dominio pueden agrupar los planos con parámetros preconfigurados y, a continuación, los trabajadores de datos pueden crear rápidamente cualquier cantidad de entornos nuevos seleccionando los perfiles de entorno existentes y especificando los nombres de los nuevos entornos. Esto permite a los trabajadores de datos administrar sus proyectos y entornos de manera eficiente y, al mismo tiempo, garantizar que cumplen con las políticas de gobierno de datos aplicadas por los administradores de sus dominios.

Para obtener más información, consulte DataZone Terminología y conceptos de Amazon