Amazon EMR sur EC2 annonce deux améliorations significatives pour la gouvernance : le contrôle d'accès précis (FGAC) natif d'Apache Spark via AWS Lake Formation et la prise en charge des vues du catalogue de données AWS Glue. Ces fonctionnalités permettent aux organisations d'améliorer la sécurité des données, de simplifier la gestion des accès et d'améliorer les capacités de partage de données dans leurs environnements d'analyse. L'implémentation du FGAC natif d'Apache Spark permet aux clients de définir des politiques d'accès granulaires une seule fois dans AWS Lake Formation et de les appliquer de manière cohérente sur tous les clusters EMR. Cela réduit les risques de sécurité et la surcharge administrative tout en offrant une approche unifiée de la gouvernance des données. Les clients peuvent désormais utiliser les instructions Lake Formation d'autorisation et de révocation qu'ils connaissent pour gérer les contrôles d'accès pour leurs tâches Spark et leurs sessions interactives sur EMR sur EC2, de la même manière que cela fonctionne pour d'autres services d'analyse AWS. Les vues du catalogue de données AWS Glue permettent aux clients de créer, de gérer et d'interroger des vues SQL multi-moteurs à travers les régions, les comptes et les organisations AWS. Cette fonctionnalité permet aux administrateurs de créer des vues à partir de tâches Spark qui peuvent être interrogées à partir de plusieurs moteurs, tout en contrôlant l'accès aux données via les permissions Lake Formation. Ces permissions incluent les autorisations de ressources nommées, les filtres de données et les balises, toutes les demandes d'accès étant automatiquement enregistrées dans AWS CloudTrail pour un audit complet. Les fonctionnalités de FGAC natif d'Apache Spark et de vues du catalogue de données Glue sont disponibles avec la version 7.10 d'Amazon EMR dans toutes les régions AWS où EMR sur EC2 est disponible. Pour en savoir plus, consultez Utilisation d'AWS Lake Formation avec Amazon EMR et Utilisation des vues du catalogue de données AWS Glue dans la documentation d'Amazon EMR.