Amazon EMR ve AWS Glue artık AWS Lake Formation ayrıntılı erişim denetimleriyle yazma işlemlerini destekliyor
Amazon EMR ve AWS Glue artık Apache Spark işlerinizde AWS Lake Formation kayıtlı tabloları için hem okuma hem de yazma işlemlerinde ayrıntılı erişim denetimi (FGAC) uygulamanıza olanak tanır. Önceden, yalnızca Lake Formation'un tablo, sütun ve satır düzeyindeki izinlerini okuma işlemleri için uygulayabilirdiniz (SELECT, DESCRIBE). Bu, tek bir Spark işinde hem okuma hem de yazma görevlerine izin vererek veri iş akışlarını basitleştirir ve ayrı kümelere veya uygulamalara olan ihtiyacı ortadan kaldırır. Kuruluşlar artık tutarlı güvenlik denetimleriyle uçtan uca veri iş akışlarını yürütebilir, operasyonları kolaylaştırabilir ve altyapı maliyetlerini düşürebilir.
Yöneticiler, bu lansmanla kimin yeni veri ekleme, belirli kayıtları güncelleme veya DML işlemleriyle (CREATE, ALTER, INSERT, ULDATE, DELETE, MERGE INTO, DROP) değişiklikleri birleştirme yetkisi olduğunu kontrol edebilir, böylece yetkisiz veri değişimi veya kötüye kullanım riskini azaltmak için bütün veri değişikliklerinin belirlenen güvenlik politikalarına uymasını sağlamış olurlar. Bu lansman, AWS Lake Formation'da erişim kurallarını tanımlamak için tek bir nokta sağlayarak ve bu kuralları Spark'ta hem okuma hem de yazma işlemleri için uygulayarak veri yönetişimi ve güvenlik çerçevelerini basitleştirir.
Bu özellik, Amazon EMR (EC2, EKS ve Sunucusuz), AWS Glue ve AWS Lake Formation'un kullanılabildiği tüm AWS Bölgelerinde kullanılabilir. Daha fazla bilgi edinmek için açık tablo formatı destek belgelerini ziyaret edin.