В Amazon Managed Workflows for Apache Airflow (MWAA) появились гибкие права доступа. Функция использует IAM Identity Center: пользователи входят с корпоративными учетными данными, а разрешения проверяются при каждом запросе. Администраторы могут ограничивать действия с отдельными DAG, подключениями, переменными, пулами и другими ресурсами. Новый режим для нескольких команд позволяет разным группам совместно использовать одну среду MWAA: у каждой команды есть собственная папка DAG в S3, а видимость ресурсов определяется членством в группах IAM Identity Center. Эти возможности доступны во всех регионах AWS, где работает MWAA.
Почему это важно
Команды могут совместно использовать инфраструктуру Airflow, сохраняя изоляцию своих конвейеров и данных. Это помогает сократить расходы и упростить администрирование.
