Les rôles, les balises et les améliorations de sécurité du pipeline de données sont désormais disponibles
Vous pouvez désormais attribuer un rôle de service Amazon EMR et un profil d'instance Amazon EC2 à un cluster EMR défini dans un pipeline, ce qui vous permet de limiter les autorisations globales du cluster EMR. Par exemple, vous pouvez contrôler l'accès dont dispose le service EMR pour communiquer en votre nom avec d'autres services AWS tels que EC2 ou S3. Pour utiliser cette fonctionnalité en tant que client Data Pipeline existant, vous devez vous inscrire depuis la console Data Pipeline. Pour en savoir plus sur l'attribution d'un rôle de gestion des identités et des accès (IAM) à un cluster EMR, consultez la documentation.
Vous pouvez également désormais contrôler l'accès aux pipelines entre les utilisateurs IAM au sein d'un même compte, afin de développer et de gérer des pipelines de manière collaborative. Si vous y êtes autorisé, vous pouvez désormais consulter, modifier et activer les pipelines créés par d'autres utilisateurs IAM sur le même compte. Pour en savoir plus, consultez la documentation.
Vous pouvez désormais baliser vos pipelines et utiliser des balises pour segmenter les pipelines. Ces balises seront propagées aux clusters EMR et aux instances EC2 lancés par le pipeline. Par exemple, vous pouvez ajouter des détails tels que le propriétaire, le flux de travail ou le centre de coûts sous forme de balises, et utiliser ces informations pour segmenter vos relevés de facturation et associer les coûts des ressources, le cas échéant. Pour en savoir plus sur l'ajout et la gestion des balises, consultez la documentation.
En tant que client Data Pipeline existant, avant de pouvoir attribuer des rôles IAM aux clusters EMR, accorder l'accès aux pipelines aux utilisateurs IAM ou baliser vos pipelines, vous devez choisir d'utiliser ces fonctionnalités depuis la console Data Pipeline.
Enfin, le chiffrement côté serveur (SSE) est désormais activé par défaut pour toutes les données que vous stockez dans un S3DataNode de votre pipeline. Pour en savoir plus sur cette fonctionnalité dans Data Pipeline, consultez la documentation de S3DataNode.