Configurazione dei profili di utilizzo di AWS Glue

Uno dei principali vantaggi dell'utilizzo di una piattaforma cloud è la sua flessibilità. Tuttavia, questa facilità di creazione di risorse di calcolo comporta il rischio di far salire vertiginosamente i costi del cloud quando viene lasciato incustodito e senza protezioni. Di conseguenza, gli amministratori devono bilanciare la necessità di evitare costi elevati di infrastruttura e allo stesso tempo consentire agli utenti di lavorare senza inutili attriti.

Con i profili di utilizzo di AWS Glue, gli admin possono creare diversi profili di utilizzo per varie classi di utenti all'interno dell'account, come sviluppatori, tester e team di prodotto. Ogni profilo costituisce un set unico di parametri che possono essere assegnati a diversi tipi di utenti. Ad esempio, gli sviluppatori potrebbero aver bisogno di più lavoratori e possono avere un numero massimo di lavoratori più elevato, mentre i team di prodotto potrebbero aver bisogno di meno lavoratori e un valore di timeout o di inattività inferiore.

Esempio di comportamento di processi ed esecuzione dei processi

Supponiamo che un processo venga creato dall'utente A con il profilo A. Il processo viene salvato con determinati valori di parametro. L'utente B con profilo B proverà a eseguire il processo.

Quando l'utente A ha creato il processo, se non ha impostato un numero specifico di worker, è stato applicato il valore predefinito impostato nel profilo dell'utente A che è stato salvato con le definizioni del processo.

Quando l'utente B esegue il processo, questo viene eseguito con i valori salvati per esso. Se il profilo dell'utente B è più restrittivo e non può essere eseguito con un numero così elevato di worker, l'esecuzione del processo avrà esito negativo.

Profilo di utilizzo come risorsa

Un profilo di utilizzo di AWS Glue è una risorsa identificata da un nome della risorsa Amazon (ARN). Si applicano tutti i controlli IAM (Identity and Access Management) predefiniti, inclusa l'autorizzazione basata sulle azioni e sulle risorse. Gli amministratori devono aggiornare la policy IAM degli utenti che creano risorse AWS Glue, concedendo loro l'accesso per utilizzare i profili.