La arquitectura de lakehouse de Amazon SageMaker ahora es compatible con el control de acceso basado en etiquetas (TBAC) para gestionar el acceso a datos con granularidad fina a través de catálogos federados. Esta capacidad, que anteriormente solo estaba disponible para los recursos predeterminados de AWS Glue Data Catalog, ahora está disponible en Amazon S3 Tables, almacenes de datos Amazon Redshift y fuentes de datos federadas, incluyendo Amazon DynamoDB, PostgreSQL y SQL Server. TBAC permite una gestión simplificada de los permisos al agrupar lógicamente los recursos del catálogo mediante etiquetas, permite escalar los permisos a través de conjuntos de datos con un conjunto mínimo de permisos y también facilita el intercambio de datos entre diferentes cuentas. TBAC simplifica la forma en que los administradores gestionan los permisos de acceso a los datos al reemplazar los permisos directos a nivel de recurso con concesiones basadas en etiquetas. En lugar de asignar manualmente permisos a tablas o columnas individuales, los administradores ahora pueden controlar eficientemente el acceso a través de etiquetas que se heredan automáticamente de los recursos. Esta característica de herencia asegura que las nuevas tablas reciban automáticamente los controles de acceso de grano fino apropiados sin modificaciones adicionales en las políticas. Puede comenzar a utilizar TBAC a través de la consola de AWS Lake Formation. Cree etiquetas utilizando pares clave-valor, asócielas con bases de datos, tablas o columnas y conceda permisos a los principales basándose en etiquetas específicas. Los usuarios pueden acceder a los recursos etiquetados a través de Amazon Athena, Amazon Redshift, Amazon EMR o Amazon SageMaker Unified Studio. Esta característica está disponible a través de la consola de administración de AWS, la CLI de AWS y los SDK de AWS en todas las regiones comerciales de AWS. Para comenzar, lea el blog y visite la documentación de Etiquetas de Lake Formation.