Amazon Managed Workflows for Apache Airflow(MWAA)に、細かなアクセス制御機能が加わりました。この機能はIAM Identity Centerを利用し、ユーザーは会社の認証情報でログインします。権限はリクエストごとに確認されます。管理者は、特定のDAG、接続、変数、プールなどのリソースに対する操作を制限できます。また、新しい複数チームモードでは、複数のグループが1つのMWAA環境を共有でき、各チームはS3に専用のDAGフォルダを持ちます。ユーザーが閲覧できる範囲は、IAM Identity Centerのグループ所属に応じて制限されます。これらの機能は、MWAAが稼働するすべてのAWSリージョンで利用できます。
なぜ重要か
チームはパイプラインやデータを分離したままAirflowのインフラを共有できるため、コストを抑え、管理の負担を軽減できます。