DataZone Projets et environnements Amazon

Dans Amazon DataZone, les projets permettent à un groupe d'utilisateurs de collaborer sur divers cas d'utilisation commerciale impliquant la publication, la découverte, l'abonnement et la consommation de ressources de données du DataZone catalogue Amazon. Chaque DataZone projet Amazon est soumis à un ensemble de contrôles d'accès afin que seuls les individus, groupes et rôles autorisés puissent accéder au projet et aux actifs de données auxquels ce projet est abonné, et ne puissent utiliser que les outils définis par les autorisations du projet. Les projets agissent en tant que principal d'identité qui reçoit des autorisations d'accès aux ressources sous-jacentes, ce qui permet DataZone à Amazon d'opérer au sein de l'infrastructure d'une organisation sans se fier aux informations d'identification des utilisateurs individuels.

Dans Amazon DataZone, un environnement est un ensemble de ressources configurées (par exemple, un compartiment Amazon S3, une AWS Glue base de données ou un groupe de travail Amazon Athena), avec un ensemble donné de IAM principes (avec des autorisations de contributeur attribuées) qui peuvent opérer sur ces ressources. Chaque environnement peut également avoir des utilisateurs principaux autorisés à accéder aux ressources et aux données par le biais d'un abonnement et d'un traitement des commandes. Les environnements sont conçus pour stocker des liens exploitables vers des AWS services, des applications externes IDEs et des consoles. Les membres du projet peuvent accéder à des services tels que la console Amazon Athena et bien d'autres via des liens profonds configurés dans un environnement. SSOles utilisateurs et IAM les utilisateurs du projet peuvent être approfondis pour utiliser/accéder à des environnements spécifiques.

Dans Amazon DataZone, vous créez des environnements à l'aide de modèles appelés profils d'environnement. Les profils d'environnement, quant à eux, sont créés à l'aide de plans de AWS service intégrés et personnalisés. Avec les profils d'environnement, les administrateurs de domaine peuvent encapsuler des plans avec des paramètres préconfigurés, puis les travailleurs des données peuvent créer rapidement un certain nombre de nouveaux environnements en sélectionnant les profils d'environnement existants et en spécifiant les noms des nouveaux environnements. Cela permet aux travailleurs des données de gérer efficacement leurs projets et leurs environnements tout en s'assurant qu'ils respectent les politiques de gouvernance des données appliquées par leurs administrateurs de domaine.

Pour plus d’informations, consultez DataZone Terminologie et concepts d'Amazon.