Amazon Redshift теперь поддерживает федеративные разрешения в архитектурах с несколькими хранилищами
Amazon Redshift теперь поддерживает федеративные разрешения в архитектурах с несколькими хранилищами
Amazon Redshift теперь поддерживает федеративные разрешения, которые упрощают управление разрешениями в рамках нескольких хранилищ данных Redshift. У клиентов, использующих архитектуру с несколькими хранилищами для масштабирования и изоляции рабочих нагрузок, есть потребность в более простом и согласованном управлении разрешениями в рамках всех складов. Федеративные разрешения Redshift позволяют определить разрешения один раз из любого хранилища Redshift и автоматически применить их ко всем хранилищам аккаунта.
Хранилища Amazon Redshift с федеративными разрешениями автоматически монтируются в каждом хранилище Redshift, поэтому вы можете использовать существующие идентификационные данные сотрудников через Центр идентификации AWS IAM или роли IAM для запроса данных в разных хранилищах. Независимо от того, какое из хранилищ используется для запросов, средства управления на уровне строк, столбцов и инструменты маскировки всегда применяются автоматически, обеспечивая точное соответствие требованиям к доступу. Для начала работы зарегистрируйте бессерверное пространство имен Redshift или выделенный кластер Redshift в Каталоге данных AWS Glue, и затем выполняйте запросы между хранилищами через Редактор запросов Amazon Redshift V2 или любой другой поддерживаемый SQL-клиент. Горизонтальная масштабируемость в конфигурации с несколькими хранилищами позволяет добавлять хранилища, не усложняя управление ими. К новым хранилищам автоматически применяются политики разрешений, а все базы данных из зарегистрированных хранилищ сразу становятся видны аналитикам.
Федеративные разрешения Amazon Redshift доступны без дополнительной оплаты в поддерживаемых регионах AWS. Дополнительные сведения см. в документации по Amazon Redshift.