# Amazon MWAA新增细粒度访问控制和多团队支持

> AWS现在允许管理员按DAG、连接或变量限制Airflow UI访问权限，并支持多个团队共用一个MWAA环境。

Oossa · 2026-11-12 · https://oossa.com/zh/amazon-mwaa-adds-fine-grained-access-control-and-multi-team-support

Amazon Managed Workflows for Apache Airflow (MWAA)现已支持细粒度访问控制。该功能采用IAM Identity Center，用户可使用公司凭据登录，系统会针对每项请求检查权限。管理员可以限制用户对特定DAG、连接、变量、资源池及其他资源的操作权限。新增的多团队模式允许多个团队共用一个MWAA环境，每个团队在S3中拥有自己的DAG文件夹，且可见内容受IAM Identity Center组成员身份限制。这些功能已在所有提供MWAA服务的AWS区域上线。

## 事实

- 细粒度访问控制于2026‑11‑12推出
- 多团队环境目前处于预览阶段

## 为什么重要

团队可以共用Airflow基础设施，同时隔离各自的流水线和数据，从而降低成本并简化管理工作。

## 来源与参考

1. [Amazon MWAA now supports fine-grained access control with IAM Identity Center and multi-team environments](https://aws.amazon.com/about-aws/whats-new/2026/11/mwaa-fine-grained-access-control/) – AWS, 2026-11-12

最后更新: 2026-11-12