2021 年 5 月

Amazon EMR の Apache Ranger との統合が EMR 6.3 で利用可能になり、きめ細やかなデータアクセス制御を定義、適用、監査することが可能になりました。この機能を使えば、(1) Hive Metastore を介してデータにアクセスする Apache Hive ユーザー向けに Apache Spark のデータベース、テーブル、および列レベルの認証ポリシーを定義し、(2) Amazon S3 内のデータに Amazon EMR ファイルシステム (EMRFS) を介してアクセスする場合にプレフィックスおよびオブジェクトレベルの認証ポリシーを定義して適用できるので、Amazon CloudWatch を活用して監査ログをキャプチャできます。