Amazon Managed Workflows for Apache Airflow (MWAA) bietet jetzt eine fein abgestufte Zugriffskontrolle. Die Funktion nutzt IAM Identity Center, sodass sich Nutzer mit ihren Unternehmenszugangsdaten anmelden und Berechtigungen bei jeder Anfrage geprüft werden. Administratoren können Aktionen für bestimmte DAGs, Verbindungen, Variablen, Pools und andere Ressourcen einschränken. In einem neuen Mehrteam-Modus können mehrere Gruppen eine MWAA-Umgebung gemeinsam nutzen. Jede Gruppe erhält dabei einen eigenen DAG-Ordner in S3; welche Inhalte sichtbar sind, richtet sich nach der Gruppenmitgliedschaft in IAM Identity Center. Die Funktionen sind in allen AWS-Regionen verfügbar, in denen MWAA angeboten wird.
Warum es wichtig ist
Teams können die Airflow-Infrastruktur gemeinsam nutzen und gleichzeitig ihre Pipelines und Daten voneinander isolieren. Das senkt die Kosten und vereinfacht den Verwaltungsaufwand.
