서버리스 데이터 플랫폼의 계정 및 보안 전략

루트 계정은에서 가장 중요한 계정입니다 AWS. 제한적인 액세스 정책을 적용하여이 계정을 보호합니다.

보안 계정은 전반적인 보안 태세를 유지합니다. 이를 사용하여 모든 계정의 취약성을 검사합니다.

온프레미스의 중앙 집중식 네트워크 연결은 다른 계정과 공유됩니다. 를 사용하여 계정 간 통신을 제어합니다AWS Transit Gateway.

사용자는 데이터와 상호 작용하고 올바른 보안 및 데이터 액세스를 통해 기계 학습(ML) 모델을 개발합니다. SageMaker AI를 사용하여 최종 모델을 게시합니다.

중앙 집중식 로그는 모든 계정을 모니터링하여 활동을 감사합니다. 통합 로깅에 CloudWatch를 사용합니다.

고객이 데이터를 제공하는 데 필요한 도구를 사용합니다. 여기에는 Quick과 같은 타사 도구 또는 AWS 서비스가 포함됩니다.

DevOps 흐름은 코드를 서비스로 배포하고 수집 및 분석 계정에 아티팩트를 배포합니다.

개발 및 테스트 분석 모델이 필요한 사용자는 올바른 보안 및 데이터 거버넌스를 사용합니다.

중앙 집중식 데이터 서비스는 거버넌스 및 API 관리를 제공합니다. Amazon Redshift Spectrum을 통해 Amazon S3의 페타바이트 데이터에 대한 쿼리를 실행합니다. https://docs.aws.amazon.com/redshift/latest/dg/ Amazon EMR을 사용하여 데이터를 변환합니다. Lake Formation을 사용하여 리포지토리를 보호합니다.

데이터 레이크에 공급되는 배치 또는 스트리밍 수집을 제어합니다. 실시간 데이터 스트리밍에 Kinesis를 사용합니다.

다른 계정과 공유되는 일반적인 서비스에는 골든 AMIs.