Amazon MWAAがIAM Identity Center統合とマルチチーム環境による細粒度アクセス制御をサポート

公式発表で確認できる事実

• Amazon MWAAが細粒度アクセス制御をサポートし、2つの新機能（IAM Identity Center統合、マルチチーム環境）として提供される。
• IAM Identity Center統合では、ユーザーが企業のIDプロバイダーを使ってApache Airflow UIにサインインできる。
• 認可はリクエストごとにIAM Identity Center Permission Setに紐付けられたIAMポリシーで評価される。
• コンディションキーにより、リソースタイプ（DAG、接続、変数、プールなど）・アクション・特定のリソースIDでアクセスをスコープできる。
• マルチチーム環境では、複数チームが単一のMWAA環境を共有できる。
• 各チームはAmazon S3上に専用のDAGフォルダを持ち、IAM Identity Centerのグループメンバーシップに基づいて共有DAGと自チームのDAGのみを参照できる。
• 共有インフラによるコスト削減と、環境設定の一元管理が可能になる。
• マルチチーム環境はApache Airflowのmulti-team機能をベースとしており、現時点ではプレビュー段階である。
• これらの機能はAmazon MWAAが利用可能なすべてのAWSリージョンで提供される。

当サイトの考察

• マルチチーム環境の基盤となるApache Airflowのmulti-team機能が現在プレビュー段階であるため、本番利用前に安定性や制約事項を確認することを推奨します。
• IAM Identity Center統合はコンディションキーによる細かなアクセス制御を実現しており、コンプライアンス要件が厳しい組織にとって特に有用な機能です。既存のIAM Identity Center環境を持つ組織は比較的スムーズに導入できると考えられます。

確認できていない事項

• 東京リージョン（ap-northeast-1）や大阪リージョン（ap-northeast-3）での提供有無は資料から確認できません。
• 各機能の一般提供（GA）開始日は資料から確認できません。マルチチーム環境の基盤機能はプレビューと記載されています。
• 追加料金の有無および料金体系は資料に記載がありません。
• 東京（ap-northeast-1）と大阪（ap-northeast-3）での提供は、公式記事からは確認できていません。

この記事は、AWS 公式の発表をもとに AI が作成し、自動で公開しています。