Amazon DataZone とは

Amazon DataZone は、、オンプレミス、およびサードパーティーのソースに保存されたデータのカタログ化、検出 AWS、共有、管理を迅速かつ簡単に行うことができるデータ管理サービスです。Amazon DataZone を使用すると、組織のデータアセットを監督する管理者は、きめ細かなコントロールを使用してデータへのアクセスを管理および統制できます。これらのコントロールは、適切なレベルの権限とコンテキストによるアクセスの確保に役立ちます。Amazon DataZone を使用すると、エンジニア、データサイエンティスト、製品マネージャー、アナリスト、ビジネスユーザーは、組織全体で簡単にデータを共有したりデータにアクセスしたりできるため、検出、使用、共同作業を行ってデータを活用したインサイトを引き出すことができます。

Amazon DataZone は、Amazon Redshift、Amazon Athena、Amazon QuickSight、 AWS Glue、 AWS Lake Formation、オンプレミスソース、サードパーティーソースなどのデータ管理サービスを統合することで、エンドユーザーに直接データを配信し、アーキテクチャを簡素化するのに役立ちます。

Amazon DataZone でできること

Amazon DataZone では、次のことを実行できます。

• 組織の境界を越えてデータアクセスを統制する。Amazon DataZone を使用すると、個人の認証情報に頼ることなく、組織のセキュリティ規制に従って、適切なユーザーが適切な目的で適切なデータにアクセスできるようにすることができます。また、データアセットの使用状況について透明性を確保し、統制されたワークフローを使用してデータサブスクリプションを承認することもできます。使用状況監査機能を通じて、プロジェクト間でデータアセットを監視することもできます。

• 共有データとツールを使用してデータワーカーをつなぎ、ビジネスインサイトを促進する。Amazon DataZone を使用すると、チーム間のシームレスなコラボレーション、およびデータと分析ツールへのセルフサービスアクセスの提供により、ビジネスチームの効率を高めることができます。ビジネス用語を使用して、、オンプレミス、またはサードパーティープロバイダーに保存されているカタログ化されたデータを検索 AWS、共有、およびアクセスできます。また、Amazon DataZone のビジネス用語集を使用すると、使用するデータの詳細がわかります。

• 機械学習を使用してデータ検出とカタログ化を自動化する。Amazon DataZone を使用すると、ビジネスデータカタログへのデータ属性の手動入力にかかる時間を短縮できます。データカタログ内のデータが充実すると、検索エクスペリエンスも向上します。

Amazon DataZone が他の AWS サービスとどのようにサポートおよび統合されるか。

Amazon DataZone は、他の AWS サービスとの 3 種類の統合をサポートしています。

• プロデューサーデータソース - Glue Data Catalog および Amazon Redshift テーブルとビューに保存されているデータから Amazon DataZone カタログにデータアセットを発行できます。 AWS Amazon Simple Storage Service (S3) から Amazon DataZone カタログにオブジェクトを手動で公開することもできます。

• コンシューマーツール - Amazon Athena または Amazon Redshift クエリエディタを使用してデータアセットにアクセスし、分析することができます。

• アクセスコントロールとフルフィルメント - Amazon DataZone は、Lake Formation マネージド AWS Glue テーブルと Amazon Redshift テーブルおよびビューへのアクセス AWS の許可をサポートしています。他のすべてのデータアセットの場合、Amazon DataZone は、アクションに関連する標準イベント (サブスクリプションリクエストに対する承認など) を Amazon EventBridge に公開します。これらの標準イベントを使用して、カスタム統合のために他の AWS サービスまたはサードパーティーソリューションと統合できます。

どうすれば Amazon DataZone にアクセスできますか?

次のいずれかの方法で Amazon DataZone にアクセスできます。

• Amazon DataZone コンソール

  Amazon DataZone マネジメントコンソールを使用して、Amazon DataZone ドメイン、ブループリント、およびユーザーにアクセスしたり設定したりできます。詳細については、https://console.aws.amazon.com/datazone を参照してください。Amazon DataZone マネジメントコンソールは、Amazon DataZone データポータルの作成にも使用されます。

• Amazon DataZone データポータル

  Amazon DataZone データポータルはブラウザベースのウェブアプリケーションであり、さまざまなユーザーがセルフサービス方式でデータのカタログ化、検出、ガバナンス、共有、分析を行うことができます。データポータルは、IAM アイデンティティセンター ( AWS SSO の後継) を通じて ID AWS プロバイダーからの認証情報、または IAM 認証情報を使用してユーザーを認証できます。データポータル URL を入手するには、https://console.aws.amazon.com/datazone で Amazon DataZone コンソールにアクセスします。

• Amazon DataZone HTTPS API

  Amazon DataZone HTTPS API を使用してプログラムで Amazon DataZone にアクセスすると、HTTPS リクエストをサービスに直接発行できます。詳細については、「Amazon DataZone API Reference」を参照してください。