无服务器数据平台的账户和安全策略

根账户是中最关键的账户 AWS。应用限制性访问策略来保护此账户。

安全账户保持整体安全态势。使用它来扫描所有账户中的漏洞。

来自本地的集中式网络连接与其他账户共享。使用控制账户之间的通信AWS Transit Gateway。

用户与数据进行交互，开发具有正确安全性和数据访问权限的机器学习 (ML) 模型。使用 SageMaker AI 发布最终模型。

集中式日志监控所有账户以审计活动。CloudWatch用于统一日志。

使用客户需要的任何工具来呈现数据。其中包括第三方工具或 AWS 服务，例如 Quick 。

DevOps 流程在摄取和分析账户上部署代码即服务和工件。

需要开发和测试分析模型的用户可以使用正确的安全性和数据治理。

集中式数据服务提供监管和 API 管理。通过 Amazon Redshift Spectrum 对亚马逊 S3 中的千兆字节数据运行查询。使用 Amazon EMR 转换数据。使用 Lake Formation 保护存储库。

控制为数据湖提供数据的批量或流式摄取。使用 Kinesis 进行实时数据流。

与其他账户共享的常见服务包括金色 AMI 和 DNS 管理。