Amazon EMR e o AWS Glue agora oferecem suporte a operações de gravação com controles de acesso detalhados do AWS Lake Formation
O Amazon EMR e o AWS Glue agora permitem aplicar o controle de acesso detalhado (FGAC) nas operações de leitura e gravação das tabelas registradas do AWS Lake Formation em seus trabalhos do Apache Spark. Anteriormente, você só podia aplicar as permissões de tabela, coluna e linha do Lake Formation para operações de leitura (SELECT, DESCRIBE). Isso simplifica os fluxos de trabalho de dados ao permitir tarefas de leitura e gravação em um único trabalho do Spark, eliminando a necessidade de clusters ou aplicações separados. Agora, as organizações podem executar fluxos de trabalho de dados de ponta a ponta com controles de segurança consistentes, simplificando as operações e reduzindo os custos de infraestrutura.
Com esse lançamento, os administradores podem controlar quem está autorizado a inserir novos dados, atualizar registros específicos ou mesclar alterações por meio de operações DML (CREATE, ALTER, INSERT, UPDATE, DELETE, MERGE INTO, DROP), garantindo que todas as modificações de dados sigam as políticas de segurança especificadas para reduzir o risco de modificação não autorizada ou uso indevido de dados. Esse lançamento simplifica as estruturas de governança e segurança de dados, fornecendo um ponto único para definir regras de acesso no AWS Lake Formation e aplicar essas regras no Spark para operações de leitura e gravação.
Esse atributo está disponível em todas as regiões da AWS que oferecem o Amazon EMR (EC2, EKS e Sem Servidor), o AWS Glue e o AWS Lake Formation. Para saber mais, acesse a documentação de suporte ao formato de tabela aberta.