Amazon Managed Workflows for Apache Airflow(MWAA)에 세분화된 접근 제어 기능이 추가됐다. 이 기능은 IAM Identity Center를 사용해 사용자가 회사 계정으로 로그인하도록 하고, 요청마다 권한을 확인한다. 관리자는 특정 DAG, 연결, 변수, 풀 및 기타 리소스에 대한 작업을 제한할 수 있다. 새 멀티팀 모드를 사용하면 여러 그룹이 하나의 MWAA 환경을 공유할 수 있으며, 각 그룹은 S3에 자체 DAG 폴더를 둔다. 리소스 표시 범위는 IAM Identity Center 그룹 멤버십에 따라 제한된다. 이 기능은 MWAA가 제공되는 모든 AWS 리전에서 사용할 수 있다.
왜 중요한가
팀들은 파이프라인과 데이터를 분리한 채 Airflow 인프라를 공유해 비용을 줄이고 관리 부담을 덜 수 있다.