サーバーレスデータプラットフォームのアカウントとセキュリティ戦略

ルートアカウントは、 の最も重要なアカウントです AWS。このアカウントを保護するために制限付きアクセスポリシーを適用します。

セキュリティアカウントは、全体的なセキュリティ体制を維持します。これを使用して、すべてのアカウントの脆弱性をスキャンします。

オンプレミスからの一元化されたネットワーク接続は、他の アカウントと共有されます。アカウントと 間の通信を制御しますAWS Transit Gateway。

ユーザーはデータを操作し、適切なセキュリティとデータアクセスを備えた機械学習 (ML) モデルを開発します。SageMaker AI を使用して最終モデルを公開します。

一元化されたログは、すべてのアカウントをモニタリングしてアクティビティを監査します。統合ログ記録には CloudWatch を使用します。

顧客がデータを提示するために必要なツールを使用します。これには、Quick などのサードパーティーのツールや AWS サービスが含まれます。

DevOps フローは、コードをサービスとしてデプロイし、アーティファクトを取り込みおよび分析アカウントにデプロイします。

開発およびテスト分析モデルを必要とするユーザーは、正しいセキュリティとデータガバナンスを使用します。

一元化されたデータサービスは、ガバナンスと API 管理を提供します。Amazon Redshift Spectrum を介して Amazon S3 内のペタバイトのデータに対してクエリを実行します。Amazon EMR を使用してデータを変換します。Lake Formation を使用してリポジトリを保護します。

データレイクにフィードするバッチまたはストリーミング取り込みを制御します。リアルタイムデータストリーミングには Kinesis を使用します。

他のアカウントと共有される一般的なサービスには、ゴールデン AMIsと DNS 管理が含まれます。