Amazon EMR dan AWS Glue sekarang mendukung operasi penulisan dengan kontrol akses terperinci AWS Lake Formation
Amazon EMR dan AWS Glue kini memungkinkan Anda menerapkan kontrol akses terperinci (FGAC) pada operasi baca dan tulis untuk tabel terdaftar AWS Lake Formation di pekerjaan Apache Spark Anda. Sebelumnya, Anda hanya bisa menerapkan izin tabel, kolom, dan tingkat baris Lake Formation untuk operasi baca (SELECT, DESCRIBE). Ini menyederhanakan alur kerja data dengan memungkinkan tugas baca dan tulis dalam satu pekerjaan Spark, menghilangkan kebutuhan untuk klaster atau aplikasi terpisah. Organisasi sekarang dapat menjalankan alur kerja data end-to-end dengan kontrol keamanan yang konsisten, merampingkan operasi, dan mengurangi biaya infrastruktur.
Dengan peluncuran ini, administrator dapat mengontrol siapa yang berwenang untuk memasukkan data baru, memperbarui catatan tertentu, atau menggabungkan perubahan melalui operasi DML (CREATE, ALTER, INSERT, UPDATE, DELETE, MERGE INTO, DROP), memastikan bahwa semua modifikasi data mematuhi kebijakan keamanan yang ditentukan untuk mengurangi risiko modifikasi data yang tidak sah, atau penyalahgunaan. Peluncuran ini menyederhanakan tata kelola data dan kerangka kerja keamanan dengan menyediakan satu titik untuk menentukan aturan akses di AWS Lake Formation dan menegakkan aturan ini di Spark untuk operasi baca dan tulis.
Fitur ini tersedia di semua AWS Region tempat Amazon EMR (EC2, EKS, dan Nirserver), AWS Glue, dan AWS Lake Formation tersedia. Untuk mempelajari lebih lanjut, kunjungi dokumentasi dukungan format tabel terbuka.