Veröffentlicht am: Aug 9, 2019

Amazon EMR unterstützt nun die Durchsetzung von aufAWS Lake Formation basierenden differenzierten Zugriffskontrollrichtlinien für Apache Spark. Sie können Richtlinien auf Datenbank-, Tabellen- und Spaltenebene für Daten, die in Amazon S3 gespeichert sind, durchsetzen. In AWS Lake Formation definierte Richtlinien werden durchgesetzt, wenn Spark-Anwendungen mittels Apache Zeppelin oder EMR Notebooks gesendet werden. Ebenfalls in dieser Version enthalten ist SAML-basierter Single Sign-On (SSL)-Zugriff auf EMR Notebooks und Apache Zeppelin, was die Authentifizierung für Organisationen, welche Active Directory Federation Services (ADFS), Okta oder Auth0 verwenden, vereinfacht. Mit der Kombination aus SAML-basiertem SSO und AWS Lake Formation-Richtlinien können Kunden Spark-Anwendungen auf gemeinsamen Mehrmandanten-Clustern mit Zugriff auf Spaltenebene für in Amazon S3 gespeicherten Daten sicher ausführen.

AWS Lake Formation ist ein vollständig verwalteter Service, der es Kunden ermöglicht, auf einfache Weise Data Lakes zu erstellen, zu sichern und zu verwalten. Lake Formation vereinfacht und automatisiert viele der komplexen manuellen Schritte, die für die Erstellung eines Data Lakes erforderlich sind, wie etwa die Erhebung, die Bereinigung und das Katalogisieren von Daten sowie die Bereitstellung dieser Daten für Analysezwecke. Vor Lake Formation mussten Kunden Datenzugriffsrollen einrichten und Sicherheitsrichtlinien für ihre Speicher und alle einzelnen Analyse-Engines durchsetzen. Außerdem war es erforderlich, die Sicherheitsrichtlinien zu aktualisieren, sobald sich Berechtigungen geändert haben oder neue Endbenutzer hinzugefügt wurden. Mit Lake Formation können Sie nun Ihre Richtlinien für Services wie Amazon EMR, Amazon Redshift Spectrum, AWS Glue und Amazon Athena einmal definieren und sie auf dieselbe Weise durchsetzen.

Die Integration zwischen AWS Lake Formation und Amazon EMR liegt als Betaversion vor und ist in den Regionen USA Ost (Nord-Virginia) und USA West (Oregon) mit der EMR-Version 5.26.0 erhältlich. 

Informationen zu den ersten Schritten finden Sie unter Integrieren von Amazon EMR mit AWS Lake Formation (Beta)

Bleiben Sie bezüglich der neuesten EMR-Versionen auf dem neuesten Stand, indem Sie den Feed für EMR-Versionshinweise abonnieren. Verknüpfen Sie die Feed-URL über das Symbol oben im EMR Release Guide direkt mit Ihrem bevorzugten Feed-Reader.