DataZone Terminologia e concetti di Amazon

Un DataZone dominio Amazon è l'entità organizzativa per connettere le tue risorse, gli utenti e i loro progetti. Con DataZone i domini Amazon, hai la flessibilità necessaria per riflettere le esigenze di dati e analisi della tua struttura organizzativa, che si tratti di creare un singolo DataZone dominio Amazon per la tua azienda o più zone dati; domini per diverse unità aziendali o team.

Le unità di dominio consentono di organizzare facilmente le risorse e le altre entità di dominio in unità aziendali e team specifici. Per configurare una condivisione dei dati sicura ed efficiente all'interno e tra le unità aziendali della tua organizzazione, puoi creare unità di dominio all'interno di Amazon DataZone e consentire a utenti selezionati all'interno di ciascuna unità aziendale di accedere e condividere le proprie risorse nel catalogo. Le unità di dominio possono anche essere utilizzate per consentire ai proprietari di risorse, come i proprietari di AWS account, di configurare le autorizzazioni di DataZone autorizzazione Amazon sulle proprie risorse. Le unità di dominio forniscono un'autorità delegata dai proprietari degli account ai proprietari delle unità di dominio e possono impostare le autorizzazioni di autorizzazione sui profili di ambiente (creati utilizzando le configurazioni dei blueprint), per conto dei proprietari degli account. Per ulteriori informazioni, consulta Unità di dominio e politiche di autorizzazione in Amazon DataZone.

Le politiche di DataZone autorizzazione di Amazon sono un insieme di controlli all'interno di Amazon DataZone applicati a entità come progetti, blueprint, ambienti, glossari e moduli di metadati. Queste policy definiscono chi può creare queste entità e gestirne il ciclo di vita nel portale Amazon DataZone.

All'interno di un'unità di DataZone dominio Amazon, puoi assegnare le seguenti politiche di autorizzazione ai tuoi utenti e gruppi per concedere loro autorizzazioni specifiche:

Per ulteriori informazioni, consulta Assegna politiche di autorizzazione a utenti e gruppi all'interno di un'unità di DataZone dominio Amazon.

All'interno di un'unità di DataZone dominio Amazon, puoi assegnare le seguenti politiche di autorizzazione ai tuoi progetti per concedere loro autorizzazioni specifiche:

Per ulteriori informazioni, consulta Assegna politiche di autorizzazione ai progetti all'interno di un'unità di DataZone dominio Amazon.

All'interno di una configurazione del blueprint specifica, è possibile assegnare le seguenti politiche di autorizzazione ai progetti e ai proprietari di unità di dominio:

Per ulteriori informazioni, consulta Assegna politiche di autorizzazione all'interno delle configurazioni dei DataZone blueprint di Amazon.

L'associazione AWS dei tuoi account ai DataZone domini Amazon ti consente di pubblicare i dati di questi AWS account nel DataZone catalogo Amazon e di creare DataZone progetti Amazon per utilizzare i tuoi dati su più AWS account. Le richieste di associazione di account possono essere avviate solo in AWS account che possiedono un DataZone dominio Amazon. Le richieste di associazione di account possono essere accettate solo dagli utenti amministrativi degli AWS account invitati. Una volta associato un AWS account a un DataZone dominio Amazon, puoi registrare le tue fonti di dati come AWS Glue catalog e Amazon Redshift in questo account su questo dominio. L'associazione consente inoltre a un AWS account di creare DataZone progetti e ambienti Amazon.

An Account AWS può essere associato a uno o più DataZone domini Amazon.

In Amazon DataZone, puoi utilizzare le fonti di dati per importare i metadati tecnici degli asset (dati) dai database di origine o dai data warehouse in Amazon. DataZone Nell'attuale versione di Amazon DataZone, puoi creare ed eseguire fonti di dati per AWS Glue e Amazon Redshift. Creando un'origine dati, stabilisci una connessione tra Amazon DataZone e la fonte (AWS Glue Data Catalog o Amazon Redshift Warehouse) che ti consente di leggere i metadati tecnici, inclusi nomi di tabelle, nomi di colonne e tipi di dati. Creando un'origine dati, dai anche il via all'esecuzione iniziale dell'origine dati che crea nuove risorse o aggiorna quelle esistenti in Amazon DataZone. Durante la creazione di un'origine dati o dopo che l'origine dati è stata creata correttamente, hai anche la possibilità di specificare una pianificazione per l'esecuzione dell'origine dati.

In Amazon DataZone, l'esecuzione di un'origine dati è un'attività che Amazon DataZone esegue per creare risorse negli inventari dei progetti e, facoltativamente, anche per pubblicare risorse di inventario del progetto nel catalogo Amazon DataZone . Le esecuzioni delle fonti di dati possono essere automatizzate (avviate quando una fonte di dati viene inizialmente creata) o pianificata o manuale. I criteri di selezione dei dati consentono di ottimizzare i set di dati esistenti e futuri da inserire negli inventari dei progetti o nel catalogo DataZone Amazon e la frequenza degli aggiornamenti dei metadati di tali risorse di inventario o catalogo.

In Amazon DataZone, gli obiettivi di abbonamento ti consentono di accedere ai dati a cui ti sei iscritto nei tuoi progetti. Un obiettivo di sottoscrizione specifica la posizione (ad esempio, un database o uno schema) e le autorizzazioni richieste (ad esempio, un IAM ruolo) che Amazon DataZone può utilizzare per stabilire una connessione con i dati di origine e per creare le concessioni necessarie in modo che i membri del DataZone progetto Amazon possano iniziare a interrogare i dati a cui si sono abbonati.

In Amazon DataZone, una richiesta di abbonamento è un processo che un DataZone progetto Amazon deve seguire per ottenere l'accesso a una risorsa specifica. Le richieste di abbonamento possono essere approvate, rifiutate, revocate o concesse.

In Amazon DataZone, una risorsa è un'entità che presenta un singolo oggetto di dati fisico (ad esempio, una tabella, un dashboard, un file) o un oggetto di dati virtuale (ad esempio, una vista).

I tipi di asset definiscono il modo in cui gli asset vengono rappresentati nel DataZone catalogo Amazon. Un tipo di risorsa definisce lo schema per un tipo specifico di risorsa. Quando le risorse vengono create, vengono convalidate in base allo schema definito dal tipo di risorsa (per impostazione predefinita, la versione più recente). Quando si verifica un aggiornamento degli asset, Amazon DataZone crea una nuova versione dell'asset e consente DataZone agli utenti Amazon di operare su tutte le versioni degli asset.

In Amazon DataZone, un glossario aziendale è una raccolta di termini commerciali che possono essere associati agli asset. Un glossario aziendale aiuta a garantire che gli stessi termini e le stesse definizioni vengano utilizzati in un'organizzazione in tutte le sue varie attività di analisi dei dati.

I termini di un glossario aziendale possono essere aggiunti alle risorse e alle colonne per classificare o migliorare l'identificazione di tali attributi durante la ricerca. Il glossario può essere selezionato come tipo di valore per un campo in un modulo di metadati associato a una risorsa. Quando un termine particolare viene selezionato come valore per il campo del modulo di metadati di una risorsa, gli utenti possono cercare il termine del glossario aziendale e trovare le risorse associate.

Un tipo di modulo di metadati è un modello che definisce i metadati raccolti e salvati quando le risorse vengono create come inventario o pubblicate in un dominio Amazon DataZone . I tipi di modulo di metadati possono essere associati a una risorsa di dati. I tipi di modulo di metadati aiutano gli amministratori di dominio a definire i moduli di metadati necessari per quel dominio, ad esempio informazioni sulla conformità, informazioni sulle normative o classificazioni. Consente agli amministratori di dominio di personalizzare metadati aggiuntivi per le proprie risorse. Amazon DataZone dispone di tipi di moduli di metadati di sistema come asset-common-details-form -type, column-business-metadata-form -type,, glue-table-form-type, glue-view-form-type redshift-table-form-type, s3- redshift-view-form-typeobject-collection-form-type, e. subscription-terms-form-type suggestion-form-type

In Amazon DataZone, i moduli di metadati definiscono i metadati che vengono raccolti e salvati quando le risorse vengono create come inventario o pubblicate in un dominio Amazon DataZone . Le definizioni dei moduli di metadati vengono create nel dominio del catalogo da un amministratore di dominio. La definizione di un modulo di metadati è composta da una o più definizioni di campo, con supporto per i tipi di dati booleani, date, decimali, numeri interi, stringhe e valori dei campi del glossario aziendale.

Un amministratore di dominio applica un modulo di metadati alle risorse del proprio dominio aggiungendo il modulo di metadati al proprio dominio. Gli editori di risorse forniscono quindi tutti i valori di campo facoltativi e obbligatori nel modulo di metadati.

In Amazon DataZone, i progetti consentono a un gruppo di utenti di collaborare su vari casi d'uso aziendali che prevedono la creazione di risorse negli inventari dei progetti e quindi la loro individuazione da parte di tutti i membri del progetto, quindi la pubblicazione, la scoperta, la sottoscrizione e il consumo di risorse nel catalogo Amazon. DataZone I membri del progetto utilizzano risorse dal DataZone catalogo Amazon e producono nuove risorse utilizzando uno o più flussi di lavoro analitici. I membri del progetto possono essere proprietari, collaboratori, consumatori, amministratori e spettatori.

I proprietari dei progetti possono aggiungere o rimuovere altri utenti come proprietari o collaboratori e possono modificare o eliminare i progetti. Altre restrizioni relative ai contributori possono essere definite mediante politiche. Quando un utente crea un progetto, diventa il primo proprietario di quel progetto.

Un ambiente è una raccolta di risorse configurate (ad esempio, un bucket Amazon S3, un AWS Glue database o un gruppo di lavoro Amazon Athena), con un determinato set di IAM principali (con autorizzazioni di collaboratore assegnate) che possono operare su tali risorse. Ogni ambiente può inoltre avere utenti principali autorizzati ad accedere alle risorse e ai dati tramite sottoscrizione e adempimento. Gli ambienti sono progettati per archiviare collegamenti utilizzabili verso AWS servizi, dispositivi esterni e console. IDEs I membri del progetto possono accedere a servizi come la console Amazon Athena e altro ancora tramite deep link configurati all'interno di un ambiente. SSOgli utenti e IAM gli utenti del progetto possono essere ulteriormente limitati per utilizzare/accedere ad ambienti specifici.

In Amazon DataZone, un profilo di ambiente è un modello che puoi utilizzare per creare ambienti. I profili ambientali vengono creati utilizzando i blueprint.

Con i profili di ambiente, gli amministratori di dominio possono creare blueprint con parametri preconfigurati, quindi i data worker possono creare rapidamente un numero qualsiasi di nuovi ambienti selezionando i profili di ambiente esistenti e specificando i nomi per i nuovi ambienti. Ciò consente ai data worker di gestire in modo efficiente i propri progetti e ambienti, garantendo al contempo che soddisfino le politiche di governance dei dati applicate dagli amministratori di dominio.

Un blueprint con cui viene creato l'ambiente definisce quali AWS strumenti e servizi (ad esempio Amazon Redshift) i membri del progetto a cui appartiene l'ambiente possono utilizzare mentre lavorano con le risorse nel catalogo Amazon DataZone . AWS Glue

Nella versione corrente di Amazon sono supportati DataZone i seguenti blueprint predefiniti:

Un profilo utente rappresenta DataZone gli utenti Amazon. Amazon DataZone supporta IAM ruoli e SSO identità per interagire con la Console di DataZone gestione Amazon e il portale dati per scopi diversi. Gli amministratori di dominio utilizzano IAM i ruoli per eseguire il lavoro amministrativo iniziale relativo al dominio nella Console di DataZone gestione Amazon, tra cui la creazione di nuovi DataZone domini Amazon, la configurazione dei tipi di modulo di metadati e l'implementazione delle politiche. I data worker utilizzano le proprie identità SSO aziendali tramite Identity Center per accedere ad Amazon DataZone Data Portal e accedere ai progetti a cui sono iscritti.

I profili di gruppo rappresentano gruppi di DataZone utenti Amazon. I gruppi possono essere creati manualmente o mappati su gruppi di clienti aziendali di Active Directory. In Amazon DataZone, i gruppi hanno due scopi. Innanzitutto, un gruppo può associarsi a un team di utenti nell'organigramma e quindi ridurre il lavoro amministrativo del proprietario di un DataZone progetto Amazon quando ci sono nuovi dipendenti che entrano o escono da un team. In secondo luogo, gli amministratori aziendali utilizzano i gruppi di Active Directory per gestire e aggiornare gli stati degli utenti e quindi gli amministratori di DataZone dominio Amazon possono utilizzare queste appartenenze ai gruppi per implementare le politiche di dominio Amazon. DataZone

In Amazon DataZone, il IAM principale che crea un DataZone dominio Amazon è l'amministratore di dominio predefinito di quel dominio. Gli amministratori di dominio in Amazon DataZone eseguono funzionalità chiave per il dominio, tra cui la creazione di domini, l'assegnazione di altri amministratori di dominio, l'aggiunta di fonti di dati e obiettivi di abbonamento, la creazione di progetti e ambienti e l'assegnazione dei proprietari dei progetti.

In Amazon DataZone, gli editori pubblicano le risorse nel DataZone catalogo Amazon e possono modificare i metadati delle risorse che pubblicano. Se viene concessa questa autorità, gli editori possono approvare o rifiutare le richieste di abbonamento alle risorse che hanno pubblicato nel catalogo Amazon. DataZone

In Amazon DataZone, un abbonato è un DataZone progetto Amazon che desidera trovare, accedere e utilizzare risorse nel catalogo Amazon DataZone .

In Amazon DataZone, Account AWS i proprietari creano ruoli, politiche e autorizzazioni Account AWS che consentono di associarli Account AWS ai DataZone domini Amazon.