北京2023年10月18日 /美通社/ — 近日，亚马逊云科技宣布Amazon DataZone正式可用。Amazon DataZone让客户能够跨组织边界发现、访问、共享和治理大规模数据，并减少企业内部成员访问数据和使用分析工具时繁重的工作量。通过Amazon DataZone，数据工程师、科学家和分析师等数据使用者可以通过统一的数据分析门户，在亚马逊云科技账户之间共享和访问数据，实现跨部门、跨组织地使用数据及开展数据协作。此外，数据所有者和数据管理者可以通过在用户界面中使用预定义的审批工作流来平衡数据访问治理，以及通过向数据添加业务上下文而简化数据发现。

数据管理和治理的常见问题：

数据发现，特别是跨账户及区域分布的数据：企业所拥有的PB级数据往往分散在数十甚至数千个数据源中，为发现可用于分析的数据带来极大挑战。

数据访问：不同企业采用不同的数据管理方式，且通常需要手动批准，这导致数据访问控制变得繁琐耗时，而且很难及时同步更新，这让分析师常常无法及时获取所需数据。

工具使用：每个工具都以不同的方式管理数据访问，每个用户在治理数据时使用的工具可能各不相同。

协作：分析师、数据科学家和数据工程师通常在端到端的分析过程中处于不同的阶段，但没有一种简单的方式可以让他们选择不同的工具来协作处理同一个经过治理的数据。

数据治理：数据治理的构建通常隐藏在各个工具中，并由不同的团队以不同方式进行管理，这导致企业无法跟踪谁正在访问什么数据以及为什么访问。

Amazon DataZone的三个核心优势

Amazon DataZone允许客户跨组织边界大规模发现、共享和治理数据。

管理跨组织边界的数据访问：帮助确保正确的用户以符合企业安全规定的方式访问正确的数据，而无需依赖个人凭证；同时，通过经过治理的工作流提供数据资产的透明度，并批准数据订阅；此外，审计功能可监控跨项目的数据资产使用情况。

通过共享数据和工具连接数据用户，驱动业务洞察：通过团队之间无缝协作和提供数据和分析工具的自助访问，提升业务团队的效率；使用业务术语搜索、共享和访问数据目录，使数据对所有授权用户可用，并通过业务词汇表了解他们想要使用的数据。

利用机器学习实现数据发现和编目自动化：缩短了在业务数据目录手动输入数据属性所需的时间，同时减少了错误的发生；数据目录中数据的增多会提升搜索体验，将搜索和使用数据的时间从几周缩短到几天。

为了实现上述优势，Amazon DataZone内置了多项功能，其中包括：

业务驱动领域：一个DataZone数据域代表了企业内的一条业务线（LOB）或一个业务领域的明确边界，它可以管理自己的数据，包括数据资产、数据定义或业务术语，以及数据治理标准。数据域是用户开启Amazon DataZone旅程的起点。当用户首次开始使用DataZone时，将创建一个包含所有核心组件的数据域，如业务数据目录、项目和环境。

企业内部的业务数据目录：企业可以为数据增加业务上下文，从而增加数据的可见性，以便数据使用者可以更加快速高效地查找和理解数据。目录的核心功能是对不同来源的数据编目，并通过附加的业务背景来增强元数据，为寻找数据的使用者提供更好的决策支持。

利用数据项目进行联邦治理：Amazon DataZone 数据项目基于业务用例将用户、数据资产和分析工具进行分组，简化了访问亚马逊云科技分析工具的过程。数据项目提供了可供项目成员一起协作、交换数据和共享工件（artifact）的空间。只有被添加到项目中的用户才能参与协作，因此，整个项目的安全性可以得到最大限度的保证。通过这些项目，Amazon DataZone将数据所有权分散到不同团队中的数据所有者身上，所有者通过访问管理权控制用户的数据访问请求。

Amazon DataZone现已提供外部API，以编程的方式与系统交互。用户可以将Amazon DataZone添加到现有架构中。例如，用户可以在Amazon DataZone中使用数据管道编目数据，使客户能够无缝搜索、查找、订阅和访问数据。在此版本中，Amazon DataZone引入了一个新的目录数据模型。编目API支持基于类型系统的模型，允许用户定义和管理目录中实体的类型。通过使用该类型的系统模型，用户将拥有一个灵活且可扩展的目录，在表示不同类型对象的同时可以将其（资产或列）关联到元数据。类似地，用户也可以用编程方式使用Amazon DataZone的API。

消息来源：亚马逊云科技