Amazon DataZone FAQ

페이지 주제

일반

일반

Amazon DataZone은 AWS, 온프레미스 및 서드 파티 소스에 저장된 데이터를 더 빠르고 쉽게 카탈로그화, 검색, 공유 및 관리할 수 있게 해주는 데이터 관리 서비스입니다. 엔지니어, 데이터 사이언티스트, 제품 관리자, 분석가 및 비즈니스 사용자는 Amazon DataZone을 사용하여 조직 전체의 데이터에 빠르게 액세스함으로써 데이터 기반 인사이트를 발견 및 사용하고 협업을 통해 도출할 수 있습니다. 조직의 데이터 자산을 감독하는 관리자와 데이터 소유자는 데이터에 대한 액세스를 쉽게 관리하고 통제할 수 있습니다. Amazon DataZone은 데이터 소비자가 데이터에 대한 액세스를 요청하고 데이터 소유자가 액세스를 승인할 수 있는 기본 제공 워크플로를 제공합니다. 

Amazon DataZone은 데이터 담당자가 조직 전체의 데이터를 카탈로그화, 검색, 액세스, 분석 및 관리하는 데 사용할 수 있는 통합 데이터 관리 포털을 제공합니다. 데이터 담당자는 데이터 엔지니어 및 IT 관리자와 더 쉽게 협업하여 데이터에서 더 빠르게 인사이트를 얻을 수 있습니다. Amazon DataZone은 사용자가 웹 기반 애플리케이션을 통해 Amazon Redshift 쿼리 에디터와 Amazon Athena의 비즈니스 데이터 카탈로그에 있는 데이터 자산을 사용하는 데 도움이 됩니다. 따라서 콘솔 외부 환경을 선호하는 사용자는 AWS Management Console에 로그인할 필요가 없습니다. Amazon DataZone에는 기존 프로세스를 프로그래밍 방식으로 설정, 구성 또는 통합할 수 있도록 사용 방법에 대한 지침이 포함된 API가 게시되어 있습니다.

AWS Lake Formation으로 관리되는 AWS Glue 테이블 및 Amazon Redshift 테이블의 데이터 자산을 Amazon DataZone을 사용하여 관리할 수 있습니다. 또한 AWS Glue 커넥터와 Amazon AppFlow와의 통합을 통해 다양한 소스의 자산을 카탈로그화하여 조직 전체에서 가시성을 높일 수 있습니다. 정식 버전에서는 사용자 지정 자산을 카탈로그화하도록 Amazon DataZone을 구성하여 해당 자산을 유연하게 정의할 수 있습니다. 

Amazon DataZone 프로젝트는 비즈니스 사용 사례를 기반으로 사용자, 데이터 자산 및 분석 도구를 그룹화하는 것입니다. 프로젝트 사용자가 협업하고 데이터 및 아티팩트를 교환할 수 있는 협업 공간을 제공합니다. 프로젝트는 프로젝트에 명시적으로 추가된 사용자만 프로젝트 안의 데이터 및 도구에 액세스할 수 있도록 보안이 적용됩니다.

프로젝트를 배포하면 프로젝트에서 선택한 기능(예: 데이터 레이크)을 기반으로 AWS Identity and Access Management(IAM) 역할이 생성되고 작업 수행에 필요한 액세스 권한이 사용자에게 제공됩니다. 또한 프로젝트는 보안 경계(보안 그룹 및 IAM 역할) 뿐만 아니라 동일한 계정 내의 작업 격리도 제공합니다. 프로젝트 내에서 데이터로 작업하려면 환경을 만들면 됩니다. 환경은 사용자에게 작업 수행에 필요한 액세스 권한을 제공하는 도구 및 기능(예: 데이터 레이크)을 기반으로 IAM 역할을 생성합니다. 

예. Amazon DataZone 비즈니스 데이터 카탈로그는 비즈니스 용어집을 지원합니다. 비즈니스 용어집은 조직의 비즈니스 용어와 해당 정의를 나열하는 사전과 같은 역할을 하여 데이터를 검색하고 분석할 때 조직 전체에서 동일한 정의가 사용되도록 합니다. 또한 비즈니스 데이터 카탈로그는 자산에 대한 추가 메타데이터를 사용자 지정, 지시 또는 정의할 수 있는 메타데이터 양식을 제공합니다. 데이터 담당자는 이 양식을 통해 자산을 분석에 사용하기 전에 학습하고 이해할 수 있습니다. 

Amazon DataZone은 Lake Formation 구조를 사용하여 데이터 생산자와 소비자 간에 데이터를 공유하는 프로세스를 추상화합니다. Amazon DataZone은 데이터 게시자가 적용한 정책에 따라 기반(Amazon DataZone으로 관리되는) 자산에 대한 데이터 액세스 처리를 자동화합니다. 관리자의 개입이나 데이터 이동 없이 작업이 처리됩니다. 

예. API, AWS CloudFormation, AWS Command Line Interface(AWS CLI) 및 AWS Cloud Development Kit(AWS CDK)에 대한 지원이 추가될 예정입니다. API 지원에 대한 자세한 내용은 설명서를 참조하세요.