Rollen, Tags und Sicherheitsverbesserungen in der Datenpipeline jetzt verfügbar
Sie können jetzt einem in einer Pipeline definierten EMR-Cluster eine Amazon EMR-Servicerolle und ein Amazon EC2-Instance-Profil zuweisen, sodass Sie die Gesamtberechtigungen des EMR-Clusters einschränken können. Sie können beispielsweise den Zugriff kontrollieren, den der EMR-Service hat, um in Ihrem Namen mit anderen AWS-Services wie EC2 oder S3 zu kommunizieren. Um diese Funktion als bestehender Data Pipeline-Kunde nutzen zu können, müssen Sie sich über die Data Pipeline-Konsole anmelden. Weitere Informationen zum Zuweisen einer Identity and Access Management (IAM) -Rolle zu einem EMR-Cluster finden Sie in der Dokumentation.
Sie können jetzt auch den Zugriff auf Pipelines für alle IAM-Benutzer innerhalb desselben Kontos kontrollieren, um Pipelines gemeinsam zu entwickeln und zu verwalten. Mit entsprechender Autorisierung können Sie nun Pipelines, die von anderen IAM-Benutzern im selben Konto erstellt wurden, anzeigen, bearbeiten und aktivieren. Weitere Informationen finden Sie in der Dokumentation.
Sie können jetzt Ihre Pipelines taggen und Tags verwenden, um Pipelines zu segmentieren. Diese Tags werden an die EMR-Cluster und EC2-Instances weitergegeben, die von der Pipeline gestartet wurden. Sie können beispielsweise Details wie Eigentümer, Workflow oder Kostenstelle als Stichwörter hinzufügen und diese Informationen verwenden, um Ihre Rechnungsabrechnungen zu segmentieren und Ressourcenkosten nach Bedarf zuzuordnen. Weitere Informationen zum Hinzufügen und Verwalten von Tags finden Sie in der Dokumentation.
Bevor Sie als bestehender Data Pipeline-Kunde EMR-Clustern IAM-Rollen zuweisen, IAM-Benutzern Zugriff auf Pipelines gewähren oder Ihre Pipelines taggen können, müssen Sie sich über die Data Pipeline-Konsole für die Verwendung dieser Funktionen anmelden.
Schließlich ist die serverseitige Verschlüsselung (SSE) jetzt standardmäßig für alle Daten aktiviert, die Sie in einem S3DataNode in Ihrer Pipeline speichern. Weitere Informationen zu dieser Funktion in Data Pipeline finden Sie in der S3DataNode-Dokumentation.