Amazon SageMaker レイクハウス アーキテクチャーは、フェデレーテッド カタログ全体での細粒度データ アクセス管理のためにタグ ベースのアクセス コントロール (TBAC) をサポートするようになりました。この機能は、既に AWS Glue Data Catalog リソースのデフォルトで利用可能だったが、今や Amazon S3 テーブル、Amazon Redshift データ ウェアハウス、フェデレーテッド データ ソース（Amazon DynamoDB、PostgreSQL、SQL Server を含む）全体で利用可能になりました。TBAC は、カタログ リソースをタグで論理的にグループ化することで、パーミッションの管理を簡略化し、最小限のパーミッション セットでデータ セット全体でのスケーリングを実現し、また異なるアカウント間でのデータ共有を促進します。TBAC は、リソース レベルのパーミッションをタグ ベースのグランドに置き換えることで、管理者がデータ アクセス パーミッションを管理する方法を簡略化します。個々のテーブルや列に対するパーミッションの手動的な割り当てではなく、タグが自動的に継承されることで、新しいテーブルが適切な細粒度アクセス コントロールを受け取ることができます。AWS Lake Formation コンソールを通じて TBAC を始めることができます。キーペアを使用してタグを作成し、データベース、テーブル、列と関連付け、特定のタグに基づいてプリンシパルに対するパーミッションを付与します。ユーザーは、Amazon Athena、Amazon Redshift、Amazon EMR、Amazon SageMaker Unified Studio を通じてタグ付きリソースにアクセスできます。この機能は、すべての商用 AWS リージョンで AWS Management Console、AWS CLI、および AWS SDK を通じて利用可能です。始めるには、ブログを読み、Lake Formation タグ ドキュメントを訪問してください。