Die Amazon SageMaker Lakehouse-Architektur unterstützt nun die tagbasierte Zugriffskontrolle für verbundene Kataloge
Die Amazon SageMaker Lakehouse-Architektur unterstützt nun die tagbasierte Zugriffskontrolle (TBAC) für die Verwaltung detaillierter Datenzugriffe über verbundene Kataloge hinweg. Diese Funktion, die zuvor nur für Standardressourcen des AWS-Glue-Datenkatalogs verfügbar war, steht nun für Amazon S3 Tables, Amazon Redshift-Data Warehouses und verbundene Datenquellen wie Amazon DynamoDB, PostgreSQL und SQL Server zur Verfügung. TBAC ermöglicht eine vereinfachte Berechtigungsverwaltung durch die logische Gruppierung von Katalogressourcen mithilfe von Tags, ermöglicht die Skalierung von Berechtigungen über Datensätze hinweg mit einem minimalen Satz an Berechtigungen und erleichtert außerdem den Datenaustausch zwischen verschiedenen Konten.
TBAC vereinfacht die Verwaltung von Datenzugriffsberechtigungen für Administratoren, indem direkte Berechtigungen auf Ressourcenebene durch tagbasierte Berechtigungen ersetzt werden. Anstatt Berechtigungen manuell einzelnen Tabellen oder Spalten zuzuweisen, können Administratoren den Zugriff nun effizient über Tags steuern, die automatisch von Ressourcen übernommen werden. Diese Vererbungsfunktion stellt sicher, dass neue Tabellen automatisch geeignete detaillierte Zugriffskontrollen erhalten, ohne dass zusätzliche Richtlinienänderungen erforderlich sind.
Sie können TBAC über die AWS Lake Formation-Konsole nutzen. Erstellen Sie Tags mithilfe von Schlüssel-Wert-Paaren, ordnen Sie diese Datenbanken, Tabellen oder Spalten zu und erteilen Sie Prinzipalen Berechtigungen auf der Grundlage bestimmter Tags. Anwender können dann über Amazon Athena, Amazon Redshift, Amazon EMR oder Amazon SageMaker Unified Studio auf die getaggten Ressourcen zugreifen.
Diese Funktion ist über die AWS-Managementkonsole, die AWS CLI und die AWS SDKs in allen kommerziellen AWS-Regionen verfügbar. Um zu beginnen, lesen Sie bitte den Blog und besuchen Sie die Dokumentation zu Lake Formation Tags.