AWS Data Engineer - Associate (DEA-C01) — Questões de prática e simulado

O Amazon Managed Grafana é um serviço de visualização totalmente gerenciado que se integra nativamente a fontes de dados da AWS, incluindo CloudWatch, OpenSearch, X-Ray, Timestream e Managed Prometheus. Ele permite dashboards centralizados de observabilidade que combinam métricas do Glue, do Redshift, do EMR, do Kinesis e de outros serviços. O Grafana dá suporte a regras de alerta personalizadas com contact points como PagerDuty, Slack, SNS e e-mail. Ele cuida da infraestrutura, do escalonamento, dos patches e da alta disponibilidade, com IAM Identity Center (SSO) para autenticação. A opção “Amazon CloudWatch Dashboards” (CloudWatch Dashboards) oferece uma visualização básica de métricas do CloudWatch, mas tem personalização limitada, não tem integração nativa com o PagerDuty e não consegue combinar nativamente fontes fora do CloudWatch. A opção “AWS X-Ray service map” (X-Ray service map) foca em tracing distribuído, não em dashboards gerais de observabilidade. A opção “Amazon QuickSight” (QuickSight) é um serviço de BI para análise de dados e relatórios, não para monitoramento operacional ou alertas.

O controle de acesso baseado em tags do Lake Formation (LF-TBAC) usa LF-Tags—pares chave-valor como classification=PII—atribuídas aos recursos do Data Catalog. As permissões são concedidas por meio de expressões de tags em vez de grants individuais por recurso. As tabelas herdam as tags dos bancos de dados e as colunas herdam das tabelas, então novas tabelas herdam as permissões automaticamente, sem grants manuais. Para N principals e R recursos, os grants por recurso nomeado exigem N×R operações, contra N+R com o LF-TBAC. As políticas do IAM baseadas em identidade exigem ARNs de recurso por tabela, o que não escala para milhares de tabelas. Os grants por recurso nomeado exigem permissões individuais por tabela, sem herança. As políticas de bucket do S3 atuam em nível de objeto ou prefixo e não entendem a estrutura de tabelas e colunas. Ref: docs.aws.amazon.com/lake-formation/latest/dg/tag-based-access-control.html

Os filtros de dados do AWS Lake Formation oferecem segurança em nível de coluna, de linha e de célula para tabelas do Data Catalog armazenadas no S3. Cada filtro de dados especifica: (1) uma especificação de colunas para incluir ou excluir colunas e (2) uma expressão de filtro de linhas (cláusula WHERE do PartiQL) que restringe as linhas visíveis. Quando você define as duas, obtém segurança em nível de célula. As permissões são aplicadas no Athena, no Redshift Spectrum e no EMR. Políticas do IAM com condições de prefixo do S3 atuam no nível de objeto ou prefixo, não de linha ou coluna. Políticas de recursos do Glue Data Catalog controlam o acesso no nível do catálogo, não a filtragem de dados. As configurações de grupos de trabalho do Athena gerenciam a execução de consultas e o custo, não a segurança dos dados. Ref.: docs.aws.amazon.com/lake-formation/latest/dg/data-filtering.html