Amazon Managed Workflows for Apache Airflow (MWAA) propose désormais un contrôle d’accès précis. Cette fonctionnalité s’appuie sur IAM Identity Center : les utilisateurs se connectent avec leurs identifiants professionnels et les autorisations sont vérifiées à chaque requête. Les administrateurs peuvent restreindre les actions sur des DAG, des connexions, des variables, des pools et d’autres ressources spécifiques. Un nouveau mode multiéquipes permet à plusieurs groupes de partager un environnement MWAA, chacun disposant de son propre dossier de DAG dans S3 ; la visibilité dépend de l’appartenance aux groupes IAM Identity Center. Ces fonctionnalités sont disponibles dans toutes les régions AWS où MWAA est proposé.
Pourquoi c'est important
Les équipes peuvent partager une infrastructure Airflow tout en isolant leurs pipelines et leurs données, ce qui réduit les coûts et simplifie les tâches d’administration.
