Die Amazon SageMaker Lakehouse-Architektur unterstützt jetzt die tagbasierte Zugriffssteuerung (TBAC) für die Verwaltung fein granularer Datenzugriffe über föderierte Kataloge. Diese Funktion, die zuvor nur für Standardressourcen des AWS Glue Data Catalog verfügbar war, ist jetzt für Amazon S3-Tabellen, Amazon Redshift-Data Warehouses und föderierte Datenquellen wie Amazon DynamoDB, PostgreSQL und SQL Server verfügbar. TBAC ermöglicht eine vereinfachte Berechtigungsverwaltung durch die logische Gruppierung von Katalogressourcen mithilfe von Tags, ermöglicht die Skalierung von Berechtigungen über Datasets hinweg mit minimalen Berechtigungen und erleichtert die Datenfreigabe zwischen verschiedenen Konten. TBAC vereinfacht die Verwaltung von Datenzugriffsberechtigungen durch Administratoren, indem direkt auf Ressourcenebene festgelegte Berechtigungen durch tagbasierte Berechtigungen ersetzt werden. Anstatt Berechtigungen manuell einzelnen Tabellen oder Spalten zuzuweisen, können Administratoren jetzt den Zugriff effizient über Tags steuern, die von den Ressourcen automatisch geerbt werden. Diese Vererbungsfunktion stellt sicher, dass neue Tabellen automatisch die entsprechenden fein granularen Zugriffskontrollen erhalten, ohne dass zusätzliche Richtlinienänderungen erforderlich sind. Sie können TBAC über die AWS Lake Formation-Konsole nutzen. Erstellen Sie Tags mithilfe von Schlüssel-Wert-Paaren, verknüpfen Sie sie mit Datenbanken, Tabellen oder Spalten und gewähren Sie Prinzipalen Berechtigungen basierend auf bestimmten Tags. Benutzer können dann über Amazon Athena, Amazon Redshift, Amazon EMR oder Amazon SageMaker Unified Studio auf getaggte Ressourcen zugreifen. Diese Funktion ist über die AWS Management Console, AWS CLI und AWS SDKs in allen kommerziellen AWS-Regionen verfügbar. Um zu beginnen, lesen Sie den Blog und besuchen Sie die Dokumentation zu Lake Formation Tags.