Amazon Managed Workflows for Apache Airflow (MWAA)现已支持细粒度访问控制。该功能采用IAM Identity Center,用户可使用公司凭据登录,系统会针对每项请求检查权限。管理员可以限制用户对特定DAG、连接、变量、资源池及其他资源的操作权限。新增的多团队模式允许多个团队共用一个MWAA环境,每个团队在S3中拥有自己的DAG文件夹,且可见内容受IAM Identity Center组成员身份限制。这些功能已在所有提供MWAA服务的AWS区域上线。
为什么重要
团队可以共用Airflow基础设施,同时隔离各自的流水线和数据,从而降低成本并简化管理工作。