Amazon DataZone の用語と概念

Amazon DataZone ドメインは、アセット、ユーザー、およびそれらのプロジェクトを連結するための組織エンティティです。Amazon DataZone ドメインを使用すると、エンタープライズ用の単一の Amazon ドメインを作成するか、複数のデータゾーンを作成するか、異なるビジネスユニットやチーム用のドメインを作成する DataZoneかにかかわらず、組織構造のデータと分析のニーズを柔軟に反映できます。

ドメインユニットを使用すると、アセットやその他のドメインエンティティを特定のビジネスユニットやチームで簡単に整理できます。組織のビジネスユニット間で安全かつ効率的なデータ共有を設定するには、Amazon 内でドメインユニットを作成し、各ビジネスユニット内の選択したユーザーがカタログにログインしてアセットを共有 DataZone できるようにします。ドメインユニットを使用して、 などのリソース所有者を有効にすることもできます。 AWS アカウント所有者は、リソースに Amazon DataZone 認証アクセス許可を設定します。ドメインユニットは、アカウント所有者からドメインユニット所有者に委任された権限を提供し、アカウント所有者に代わって環境プロファイル (設計図設定を使用して作成された) に認証権限を設定できます。詳細については、「Amazon のドメインユニットと承認ポリシー DataZone」を参照してください。

Amazon DataZone 認証ポリシーは、プロジェクト、ブループリント、環境、用語集、メタデータフォームなどのエンティティ DataZone に適用される Amazon 内の一連のコントロールです。これらのポリシーは、Amazon DataZone ポータルでこれらのエンティティを作成し、そのライフサイクルを管理できるユーザーを定義します。

Amazon DataZone ドメインユニット内で、ユーザーとグループに次の承認ポリシーを割り当てて、ユーザーに特定のアクセス許可を付与できます。

詳細については、「Amazon DataZone ドメイン単位内のユーザーとグループに承認ポリシーを割り当てる」を参照してください。

Amazon DataZone ドメインユニット内で、次の承認ポリシーをプロジェクトに割り当てて、特定のアクセス許可を付与できます。

詳細については、「Amazon DataZone ドメイン単位内のプロジェクトに承認ポリシーを割り当てる」を参照してください。

特定のブループリント設定内で、プロジェクトとドメイン単位の所有者に次の承認ポリシーを割り当てることができます。

詳細については、「Amazon DataZone ブループリント設定内で承認ポリシーを割り当てる」を参照してください。

の関連付け AWS Amazon DataZone ドメインを持つ アカウントでは、これらの からのデータを発行できます。 AWS アカウントを Amazon DataZone カタログに追加し、複数の にまたがるデータを操作するための Amazon DataZone プロジェクトを作成します。 AWS アカウント。アカウント関連付けリクエストは、 でのみ開始できます。 AWS Amazon DataZone ドメインを所有する アカウント。アカウント関連付けリクエストは、招待された の管理ユーザーのみが受け入れることができます。 AWS アカウント。の 1 回 AWS アカウントは Amazon DataZone ドメインに関連付けられており、 などのデータソースを登録できます。 AWS このアカウントの Glue カタログと Amazon Redshift をこのドメインに。関連付けられると、 も有効になります。 AWS Amazon DataZone プロジェクトと環境を作成するための アカウント。

An AWS アカウント は、1 つ以上の Amazon DataZone ドメインに関連付けることができます。

Amazon では DataZone、データソースを使用して、ソースデータベースまたはデータウェアハウスから Amazon にアセット (データ) の技術メタデータをインポートできます DataZone。Amazon の現在のリリースでは DataZone、 のデータソースを作成して実行できます。 AWS Glue と Amazon Redshift。データソースを作成することで、Amazon DataZone とソース (AWS Glue Data Catalog または Amazon Redshift ウェアハウス) を使用して、テーブル名、列名、データ型などの技術的なメタデータを読み取ることができます。データソースを作成することで、Amazon で新しいアセットを作成または既存のアセットを更新する最初のデータソース実行も開始します DataZone。データソースの作成中またはデータソースが正常に作成された後に、データソースの実行スケジュールを指定するオプションもあります。

Amazon では DataZone、データソースの実行は、プロジェクトインベントリにアセットを作成し、オプションでプロジェクトインベントリアセットを Amazon DataZone カタログに発行するために Amazon が DataZone 実行するタスクです。データソースの実行は、自動 (データソースが最初に作成されたときに開始) でも、スケジュールまたは手動でもかまいません。データ選択基準を使用すると、プロジェクトインベントリまたは Amazon DataZone カタログに取り込む既存および将来のデータセットと、それらのインベントリまたはカタログアセットへのメタデータ更新の頻度を微調整できます。

Amazon では DataZone、サブスクリプションターゲットを使用すると、プロジェクトでサブスクライブしたデータにアクセスできます。サブスクリプションターゲットは、Amazon がソースデータとの接続を確立し、Amazon DataZone プロジェクトのメンバーがサブスクライブしたデータのクエリを開始できるように、必要な許可を作成するために DataZone 使用できる場所 (データベースやスキーマなど) と必要なアクセス許可 (IAMロールなど) を指定します。

Amazon では DataZone、サブスクリプションリクエストは、Amazon DataZone プロジェクトが特定のアセットへのアクセスを許可するために従う必要があるプロセスです。サブスクリプションリクエストは、承認、拒否、取り消し、または付与できます。

Amazon では DataZone、アセットは、単一の物理データオブジェクト (テーブル、ダッシュボード、ファイルなど) または仮想データオブジェクト (ビューなど) を表示するエンティティです。

アセットタイプは、Amazon DataZone カタログでのアセットの表現方法を定義します。アセットタイプは、特定のタイプのアセットのスキーマを定義します。アセットが作成されると、アセットタイプ (デフォルトでは最新バージョン) で定義されたスキーマに対して検証されます。アセットの更新が発生すると、Amazon DataZone は新しいアセットバージョンを作成し、Amazon DataZone ユーザーがすべてのアセットバージョンを操作できるようにします。

Amazon では DataZone、ビジネス用語集は、アセットに関連する可能性のあるビジネス用語のコレクションです。ビジネス用語集は、さまざまなデータ分析タスクを通じて組織全体で同じ用語と定義が使用されるようにするのに役立ちます。

ビジネス用語集の用語をアセットや列に追加して、検索中にそれらの属性を分類または識別を強化できます。用語集は、アセットに関連付けられているメタデータフォームのフィールドの値タイプとして選択できます。アセットのメタデータフォームフィールドの値として特定の用語を選択すると、ユーザーはビジネス用語集の用語を検索し、関連するアセットを検索できます。

メタデータフォームタイプは、アセットがインベントリとして作成されたとき、または Amazon DataZone ドメインで公開されたときに収集および保存されるメタデータを定義するテンプレートです。メタデータフォームタイプは、データアセットに関連付けることができます。メタデータフォームタイプは、ドメイン管理者がコンプライアンス情報、規制情報、分類など、そのドメインに必要なメタデータフォームを定義するのに役立ちます。これにより、ドメイン管理者はアセットの追加メタデータをカスタマイズできます。Amazon DataZone には、 asset-common-details-form-type、 column-business-metadata-form-type、、 glue-table-form-type、 glue-view-form-type redshift-table-form-type、s3- redshift-view-form-type、 object-collection-form-type subscription-terms-form-typeなどのシステムメタデータフォームタイプがあります suggestion-form-type。

Amazon では DataZone、メタデータフォームは、アセットがインベントリとして作成されたとき、または Amazon DataZone ドメインで公開されたときに収集および保存されるメタデータを定義します。メタデータフォーム定義は、ドメイン管理者がカタログドメインに作成します。メタデータフォーム定義は 1 つ以上のフィールド定義で構成され、ブール値、日付、10 進数、整数、文字列、ビジネス用語集フィールド値データ型がサポートされています。

ドメイン管理者は、ドメインにメタデータフォームを追加して、ドメイン内のアセットにメタデータフォームを適用します。アセットパブリッシャーは、メタデータフォームにオプションおよび必須のフィールド値を提供します。

Amazon では DataZone、プロジェクトでは、プロジェクトインベントリにアセットを作成してすべてのプロジェクトメンバーが検出できるようにし、Amazon DataZone カタログでアセットを公開、検出、サブスクライブ、消費することを含むさまざまなビジネスユースケースでユーザーのグループがコラボレーションできます。プロジェクトメンバーは Amazon DataZone カタログのアセットを消費し、1 つ以上の分析ワークフローを使用して新しいアセットを生成します。プロジェクトメンバーは、所有者または寄稿者です。プロジェクト所有者は、他のユーザーを所有者または寄稿者として追加または削除したり、プロジェクトを変更または削除したりできます。寄稿者に対するその他の制限は、 ポリシーで定義できます。ユーザーがプロジェクトを作成すると、そのプロジェクトの最初の所有者になります。

環境は、設定されたリソース (Amazon S3 バケット、 AWS Glue データベース、または Amazon Athena ワークグループ）。これらのリソースを操作できる特定のIAMプリンシパルのセット (寄稿者アクセス許可が付与されている）。各環境には、 リソースへのアクセスと、サブスクリプションとフルフィルメントを介してデータへのアクセスを許可されたユーザープリンシパルがいる場合もあります。環境は、実用的なリンクを に保存できるように設計されています。 AWS サービス、外部 IDEsおよびコンソール。プロジェクトのメンバーは、 環境内で設定されたディープリンクを介して、Amazon Athena コンソールなどのサービスにアクセスできます。SSO ユーザーとプロジェクトのIAMユーザーは、特定の環境を使用/アクセスするようにさらに絞り込むことができます。

Amazon では DataZone、環境プロファイルは環境の作成に使用できるテンプレートです。環境プロファイルは、ブループリントを使用して作成されます。

環境プロファイルを使用すると、ドメイン管理者は設計図を事前設定されたパラメータでラップでき、データワーカーは既存の環境プロファイルを選択し、新しい環境の名前を指定することで、任意の数の新しい環境をすばやく作成できます。これにより、データワーカーは、ドメイン管理者によって適用されるデータガバナンスポリシーを確実に満たすと同時に、プロジェクトと環境を効率的に管理できます。

環境が作成されるブループリントは、何を定義しますか AWS ツールとサービス (例： AWS Glue または Amazon Redshift) 環境が属するプロジェクトのメンバーは、Amazon DataZone カタログ内のアセットを操作するときに を使用できます。

Amazon の現在のリリースでは DataZone 、以下のデフォルトのブループリントがサポートされています。

ユーザープロファイルは Amazon DataZone ユーザーを表します。Amazon DataZone は、さまざまな目的で Amazon SSO DataZone マネジメントコンソールとデータポータルとやり取りするためのIAMロールと ID の両方をサポートしています。ドメイン管理者は、IAMロールを使用して、新しい Amazon ドメインの作成、メタデータフォームタイプの設定、ポリシーの実装など、Amazon DataZone マネジメントコンソールで最初の管理 DataZone ドメイン関連の作業を実行します。データワーカーは Identity Center 経由でSSO企業 ID を使用して Amazon DataZone Data Portal にログインし、メンバーシップがあるプロジェクトにアクセスします。

グループプロファイルは、Amazon DataZone ユーザーのグループを表します。グループは手動で作成することも、エンタープライズ顧客の Active Directory グループにマッピングすることもできます。Amazon では DataZone、グループは 2 つの目的を果たします。まず、グループは組織図のユーザーのチームにマッピングできるため、チームに加わったり退出したりする新しい従業員がいる場合の Amazon DataZone プロジェクト所有者の管理作業を減らすことができます。次に、企業管理者は Active Directory グループを使用してユーザーステータスを管理および更新するため、Amazon DataZone ドメイン管理者はこれらのグループメンバーシップを使用して Amazon DataZone ドメインポリシーを実装できます。

Amazon では DataZone、Amazon DataZone ドメインを作成するIAMプリンシパルが、そのドメインのデフォルトのドメイン管理者です。Amazon のドメイン管理者は、ドメインの作成、他のドメイン管理者の割り当て、データソースとサブスクリプションターゲットの追加、プロジェクトと環境の作成、プロジェクト所有者の割り当てなど、ドメインの主要な機能 DataZone を実行します。

Amazon では DataZone、パブリッシャーは Amazon DataZone カタログにアセットを発行し、パブリッシュするアセットのメタデータを編集できます。この権限が付与されると、パブリッシャーは Amazon DataZone カタログで公開したアセットへのサブスクリプションリクエストを承認または拒否できます。

Amazon では DataZone、サブスクライバーは Amazon DataZone カタログ内のアセットを検索、アクセス、消費したい Amazon DataZone プロジェクトです。

Amazon では DataZone、 AWS アカウント 所有者は、 でロール、ポリシー、アクセス許可を作成します。 AWS アカウント これらの を有効にする AWS アカウント Amazon DataZone ドメインに関連付けられる 。