As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.
Estratégia de conta e segurança para a plataforma de dados sem servidor
Data de publicação: 21 de dezembro de 2020 (Histórico do diagrama)
Uma estratégia de várias contas é a melhor prática para isolamento de recursos e segurança. Uma arquitetura analítica exige governança de dados com altos padrões de segurança. Você deve conceder níveis de acesso corretos aos usuários em várias contas.
Essa arquitetura mostra como organizar AWS contas para uma plataforma de dados sem servidor. Ele aborda segurança, governança e controle de acesso em todos os ambientes.
Diagrama da estratégia de conta e segurança
As etapas a seguir descrevem a arquitetura:
-
A conta raiz é a conta mais crítica em AWS. Aplique políticas de acesso restritivas para proteger essa conta.
-
A conta de segurança mantém a postura geral de segurança. Use-o para verificar vulnerabilidades em todas as contas.
-
As conexões de rede centralizadas do local são compartilhadas com outras contas. Controle a comunicação entre contas com AWS Transit Gateway.
-
Os usuários interagem com os dados e desenvolvem modelos de aprendizado de máquina (ML) com segurança e acesso aos dados corretos. Publique modelos finais com SageMaker IA.
-
Os registros centralizados monitoram todas as contas para auditar as atividades. Use CloudWatch para registro unificado.
-
Use todas as ferramentas de que seus clientes precisam para apresentar dados. Isso inclui ferramentas ou AWS serviços de terceiros, como o Quick.
-
DevOps fluxos implantam código como serviço e artefatos em contas de ingestão e análise.
-
Os usuários que precisam desenvolver e testar modelos de análise trabalham com segurança e governança de dados corretas.
-
Os serviços de dados centralizados fornecem governança e gerenciamento de APIs. Execute consultas em petabytes de dados no Amazon S3 por meio do Amazon Redshift Spectrum. Transforme dados com o Amazon EMR. Repositórios seguros com Lake Formation.
-
Controle a ingestão em lote ou streaming que alimenta o data lake. Use o Kinesis para streaming de dados em tempo real.
-
Os serviços comuns compartilhados com outras contas incluem AMIs douradas e gerenciamento de DNS.
Outras fontes de leitura
Para obter mais informações, consulte os recursos a seguir:
Histórico do diagrama
Para receber atualizações sobre esse diagrama de arquitetura de referência, assine o feed RSS.
| Alteração | Descrição | Data |
|---|---|---|
Publicação inicial | Diagrama de arquitetura de referência publicado pela primeira vez. | 21 de dezembro de 2020 |
Requisito de assinatura de RSS
Para assinar as atualizações de RSS, você deve ter um plug-in RSS ativado para o navegador que está usando.
