Amazon Redshift를 사용하면 데이터 공유 활동을 모니터링하고 감사하여 규정 준수 및 보안을 보장할 수 있습니다.
생산자는 datashare를 감사하여 datashare 변화를 추적할 수 있습니다. 예를 들어 감사는 datashare가 생성되고, 객체가 추가 또는 제거되고, Amazon Redshift 클러스터 및 AWS 계정 또는 AWS 리전에 권한이 부여 또는 취소되는 시점을 추적하는 데 도움이 됩니다.
감사 외에도 생산자와 소비자는 계정, 클러스터 및 객체 수준과 같은 다양한 세부 수준에서 datashare 사용량을 추적합니다. 사용량 추적 및 감사 뷰에 대한 자세한 내용은 SVL_DATASHARE_CHANGE_LOG 및 SVL_DATASHARE_USAGE_PRODUCER 섹션을 참조하세요.
시스템 뷰를 쿼리하여 데이터 공유를 모니터링할 수 있습니다.
-
데이터를 공유하려는 생산자 관리자는 Amazon Redshift 데이터 공유를 만듭니다. 그런 다음 생산자 관리자가 필요한 데이터베이스 객체를 추가합니다. 이는 datashare에 대한 스키마, 테이블 및 보기일 수 있으며 객체를 공유할 소비자 목록을 지정합니다.
다음 시스템 뷰를 사용하여 생산자 및/또는 소비자 클러스터에서 데이터 공유의 변경 사항 및 사용량을 추적할 수 있는 통합 뷰를 확인하세요:
아웃바운드 datashare에 대한 datashare 객체 및 데이터 소비자 정보를 보려면 다음 시스템 뷰를 사용합니다.
-
소비자 관리자는 사용 권한이 부여된 데이터 공유를 보고 SVV_DATASHARES를 사용해 인바운드 데이터 공유를 확인하여 각 데이터 공유의 내용을 검토합니다.
공유 데이터를 사용하기 위해 각 소비자 관리자는 데이터 공유에서 Amazon Redshift 데이터베이스를 만듭니다. 그런 다음 관리자는 소비자 클러스터의 적절한 사용자 및 역할에 권한을 할당합니다. 사용자와 역할은 다음 메타데이터 시스템 뷰를 보고 표준 메타데이터 쿼리의 일부로 공유 객체를 나열할 수 있으며 데이터 쿼리를 즉시 시작할 수 있습니다.
Amazon Redshift 로컬 및 공유 스키마와 외부 스키마 모두의 객체를 보려면 다음 메타데이터 시스템 뷰를 사용하여 쿼리합니다.
소비자 데이터베이스에 연결하면 데이터베이스 간 검색이 사용 해제됩니다. 메타데이터 시스템 뷰는 연결된 데이터베이스와 관련 있는 데이터 공유의 공유 객체에 대한 메타데이터만 반환합니다.
AWS CloudTrail과 Amazon Redshift 데이터 공유 통합
데이터 공유는 AWS CloudTrail과 통합됩니다. CloudTrail은 Amazon Redshift에서 사용자, 역할 또는 AWS 서비스가 수행한 작업의 레코드를 제공하는 서비스입니다. CloudTrail은 데이터 공유에 대한 모든 API 호출을 이벤트로 캡처합니다. 캡처된 호출에는 AWS CloudTrail 콘솔의 호출과 데이터 공유 작업에 대한 코드 호출이 포함됩니다. Amazon Redshift와 AWS CloudTrail 통합에 대한 자세한 내용은 CloudTrail을 사용한 로깅을 참조하세요.
CloudTrail에 대한 자세한 내용은 CloudTrail 작동 방식을 참조하세요.
