如何為用戶提供訪問基地在登錄憑證數據磚嗎

[User16826994223]

嗨,團隊

我試圖做的安全審計和它變得很難管理如此多的憑證和我的角色在磚不同的集群,有沒有可能我簡化它,像一個用戶類型的訪問s3 bucket得到相同類型的訪問,如果他通過磚/ sh登錄,如果一個用戶id登錄磚訪問s3然後他應該能夠讀和寫,如果用戶id不獲得鬥他不應該能夠讀和寫s3 bucket

[User16826994223]

這是一個很好的問題,磚不斷從事安全管理工作,讓用戶體驗更好的和簡單的。

您正試圖解決的用例將很容易解決使用集群高並發性和檢查我憑據透傳。

鏈接-https://docs.www.eheci.com/security/data-governance.html iam-credential-passthrough

另一方麵叫統一目錄發布的新特性是在私人預覽,將使所有安全審計以及每一個訪問提供安全網關。

//www.eheci.com/product/unity-catalog