24、Amazon Redshift：数据共享与安全治理全解析

Amazon Redshift：数据共享与安全治理全解析

1. Amazon DataZone 数据门户与入门指南

数据门户是控制台之外的个性化主页，为用户提供自助服务功能，使用者能够在目录中搜索数据。它是用户访问 Amazon DataZone 的主要途径，基于浏览器的 Web 应用程序，支持用户对数据进行编目、发现、治理、共享和分析。借助该门户，用户可使用身份提供商的现有凭证，在使用数据和分析工具时实现跨职能协作。
- 数据资产个性化视图 ：通过该门户，用户能访问数据资产的个性化视图，查看工作流中各种订阅请求的状态，无需登录 AWS 管理控制台或了解底层 AWS 分析服务，即可进行数据分析。

采用数据网格架构不仅涉及技术层面，更需要思维方式的转变。组织需朝着生产者 - 消费者模型转变，团队要进行合理组织并实施相应流程。领域（Domain）为团队提供了一种机制，便于在业务数据目录中生产和编目数据时建立组织纪律。

以下是使用 Amazon DataZone 的基本步骤：
1. 创建域和数据门户 ：域是 Amazon DataZone 对象的集合，如数据资产、项目、关联的 AWS 账户和数据源。创建域后，可将数据资产发布到特定域的目录中，并控制相关 AWS 账户和资源对该域的访问。
2. 创建生产者项目 ：生产者需创建项目来组织数据产品和相关资产。创建项目时，要指定项目配置文件和数据源连接详细信息。对于数据仓库生产者，还需输入如 Amazon Redshift 集群名称和 AWS Glue 连接详细信息。可通过数据门户 URL 登录 Ama