Konfigurieren Sie Dataplex so, dass jedes Data Engineering Team nur auf die Assets zugreifen kann, die es zum Erstellen und Teilen kuratierter Datenprodukte benötigt. Was sollten Sie tun?

Die korrekte Antwort ist, für jedes Datenprodukt einen Dataplex-Lake zu erstellen und innerhalb jedes Lakes separate Zonen für Landing, Raw und Curated zu definieren. Dies ermöglicht eine feingranulare Zugriffskontrolle, bei der jedes Team vollen Zugriff auf seinen spezifischen Produkt-Lake erhält. Dadurch wird sichergestellt, dass Teams nur auf die Assets zugreifen können, die sie für ihre Datenprodukte benötigen, und fördert gleichzeitig die Datenisolation und -organisation. Die anderen Optionen sind weniger geeignet: Ein einziger Lake mit einer Zone für alle Assets und Teams würde die Zugriffskontrolle zu breit gestalten und die Isolation der Datenprodukte erschweren. Separate Assets innerhalb einer Zone mit Berechtigungen auf Zonenebene wären immer noch zu weit gefasst, da Teams Zugriff auf alle Assets in dieser Zone hätten. Ein Lake pro Datenprodukt mit einer einzigen Zone für Landing, Raw und Curated würde die logische Trennung der Datenstufen innerhalb eines Produkts nicht optimal nutzen und die Verwaltung erschweren.