Amazon EMR และ AWS Glue รองรับการเขียนด้วยการควบคุมการเข้าถึงแบบละเอียดของ AWS Lake Formation
Amazon EMR และ AWS Glue ช่วยให้คุณสามารถบังคับใช้การควบคุมการเข้าถึงแบบละเอียด (FGAC) ทั้งในการดำเนินการอ่านและเขียนสำหรับตารางที่จดทะเบียน AWS Lake Formation ในงาน Apache Spark ของคุณ ก่อนหน้านี้ คุณสามารถใช้สิทธิ์ในตารางคอลัมน์และระดับแถวของ Lake Formation สำหรับการดำเนินการอ่านเท่านั้น (SELECT, DESCRIBE) สิ่งนี้ช่วยลดความซับซ้อนของเวิร์กโฟลว์ข้อมูลโดยอนุญาตให้ทั้งงานอ่านและเขียนในงาน Spark เดียว ทำให้ไม่จำเป็นต้องใช้คลัสเตอร์หรือแอปพลิเคชันแยกต่างหาก ขณะนี้องค์กรสามารถดำเนินการเวิร์กโฟลว์ข้อมูลแบบครบวงจรด้วยการควบคุมความปลอดภัยที่สม่ำเสมอ ปรับปรุงการทำงานและลดค่าใช้จ่ายโครงสร้างพื้นฐาน
ด้วยการเปิดตัวนี้ ผู้ดูแลระบบสามารถควบคุมว่าใครได้รับอนุญาตให้แทรกข้อมูลใหม่ อัปเดตบันทึกเฉพาะ หรือผสานการเปลี่ยนแปลงผ่านการดำเนินการ DML (CREATE, ALTER, INSERT, UPDATE, DELETE, MERGE INTO, DROP) เพื่อให้แน่ใจว่าการแก้ไขข้อมูลทั้งหมดเป็นไปตามนโยบายความปลอดภัยที่ระบุเพื่อลดความเสี่ยงของการแก้ไขข้อมูลโดยไม่ได้รับอนุญาต หรือในทางที่ผิด การเปิดตัวนี้ช่วยลดความยุ่งยากในการกำกับดูแลข้อมูลและความปลอดภัยโดยให้จุดเดียวสำหรับการกำหนดกฎการเข้าถึงใน AWS Lake Formation และบังคับใช้กฎเหล่านี้ใน Spark สำหรับการดำเนินการทั้งการอ่านและเขียน
ฟีเจอร์นี้มีให้บริการในทุก AWS Region ซึ่งมี Amazon EMR (EC2, EKS และแบบไม่ต้องใช้เซิร์ฟเวอร์), AWS Glue และ AWS Lake Formation ให้ใช้งาน หากต้องการเรียนรู้เพิ่มเติม โปรดไปที่เอกสารสนับสนุนรูปแบบตารางที่เปิดอยู่