Amazon EMR unterstützt nun die Durchsetzung von aufAWS Lake Formation basierenden differenzierten Zugriffskontrollrichtlinien für Apache Spark. Sie können Richtlinien auf Datenbank-, Tabellen- und Spaltenebene für Daten, die in Amazon S3 gespeichert sind, durchsetzen. In AWS Lake Formation definierte Richtlinien werden durchgesetzt, wenn Spark-Anwendungen mittels Apache Zeppelin oder EMR Notebooks gesendet werden. Ebenfalls in dieser Version enthalten ist SAML-basierter Single Sign-On (SSL)-Zugriff auf EMR Notebooks und Apache Zeppelin, was die Authentifizierung für Organisationen, welche Active Directory Federation Services (ADFS), Okta oder Auth0 verwenden, vereinfacht. Mit der Kombination aus SAML-basiertem SSO und AWS Lake Formation-Richtlinien können Kunden Spark-Anwendungen auf gemeinsamen Mehrmandanten-Clustern mit Zugriff auf Spaltenebene für in Amazon S3 gespeicherten Daten sicher ausführen.
Quelle: aws.amazon.com
Published by