DataZone Projetos e ambientes da Amazon

Na Amazon DataZone, os projetos permitem que um grupo de usuários colabore em vários casos de uso comercial que envolvem publicação, descoberta, assinatura e consumo de ativos de dados no catálogo da Amazon. DataZone Cada DataZone projeto da Amazon tem um conjunto de controles de acesso aplicados a ele para que somente indivíduos, grupos e funções autorizados possam acessar o projeto e os ativos de dados que esse projeto subscreve e possam usar somente as ferramentas definidas pelas permissões do projeto. Os projetos atuam como um principal de identidade que recebe concessões de acesso aos recursos subjacentes, permitindo que DataZone a Amazon opere na infraestrutura de uma organização sem depender das credenciais individuais do usuário.

Na Amazon DataZone, um ambiente é uma coleção de recursos configurados (por exemplo, um bucket do Amazon S3, um AWS Glue banco de dados ou um grupo de trabalho do Amazon Athena), com um determinado conjunto de diretores do IAM (com permissões de colaborador atribuídas) que podem operar nesses recursos. Cada ambiente também pode ter entidades principais dos usuários autorizados a acessar os recursos e obter acesso aos dados por meio de assinatura e atendimento. Os ambientes são projetados para armazenar links acionáveis em AWS serviços IDEs e consoles externos. Os membros do projeto podem acessar serviços como o console do Amazon Athena e muito mais por meio de links diretos configurados em um ambiente. Os usuários do SSO e os usuários do IAM do projeto podem ser mais detalhados para usar/acessar ambientes específicos.

Na Amazon DataZone, você cria ambientes usando modelos chamados perfis de ambiente. Os perfis de ambiente, por sua vez, são criados usando esquemas de AWS serviços integrados e personalizados. Com os perfis de ambiente, os administradores de domínio podem agrupar esquemas com parâmetros pré-configurados e, em seguida, os operadores de dados podem criar rapidamente qualquer número de novos ambientes selecionando perfis de ambiente existentes e especificando nomes para os novos ambientes. Isso permite que os profissionais de dados gerenciem com eficiência seus projetos e ambientes e, ao mesmo tempo, assegurem que satisfaçam as políticas de governança de dados impostas por seus administradores de domínio.

Para ter mais informações, consulte DataZone Terminologia e conceitos da Amazon