VIP20

本课程属于：033-数据安全与权限 数据工程与实时数据平台 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Lakehouse架构下的权限管控

📚 共计 30 章节

点击此处阅读海量试读课程：100+行业、1000+细分领域

Lakehouse权限管控概述

数据治理的演进、为什么需要细粒度权限、Lakehouse vs 传统数仓的权限差异。

数据访问控制模型

RBAC、ABAC、PBAC模型对比、在Lakehouse中的适用场景。

Apache Ranger集成

Ranger架构解析、与Spark/Hive/Trino的集成方式、策略同步机制。

Unity Catalog权限体系

Databricks Unity Catalog的权限模型、Securable Object层级、Privilege类型。

Databricks目录

列级与行级权限

Column Masking、Row Filter的实现原理、在Spark SQL中的配置。

动态数据脱敏

基于角色的脱敏策略、脱敏函数编写、性能影响评估。

审计日志与合规

审计日志的采集与存储、GDPR/CCPA合规要求、异常行为检测。

跨云权限同步

AWS IAM、Azure AD、GCP IAM与Lakehouse的集成、联邦身份认证。

数据血缘与权限

Apache Atlas/OpenLineage集成、血缘驱动的权限推荐、影响分析。

权限自动化运维

策略即代码（Policy as Code）、CI/CD集成、权限变更审批流程。

自动化DevOps

多租户权限隔离

工作区隔离、数据目录隔离、计算资源隔离的最佳实践。

多租户隔离

Spark SQL权限实战

Spark SQL中的GRANT/REVOKE、Hive Metastore权限、Spark ACL配置。

Trino/Presto权限配置

Trino的System Access Control、File-based Access Control、Ranger插件。

Delta Sharing权限

共享数据的权限模型、接收方权限控制、共享策略模板。

数据湖文件级权限

S3/Azure Blob/ADLS的ACL、HDFS权限、与表权限的协同。

Kubernetes环境权限

K8s RBAC与Lakehouse的映射、Pod安全策略、网络策略。

数据目录权限

Hive Metastore、AWS Glue Catalog、Unity Catalog的权限对比。

临时权限与紧急访问

Just-In-Time权限、Break Glass机制、审批工作流。

权限性能优化

策略评估缓存、权限查询优化、大规模集群下的权限瓶颈。

数据分类与标签

自动数据分类、敏感数据标签、标签驱动的权限策略。

外部系统集成权限

与Tableau、Power BI、Airflow的权限集成、服务账号管理。

权限测试与验证

权限测试框架、自动化测试用例、回归测试策略。

数据安全合规框架

NIST、ISO 27001、SOC2在Lakehouse中的落地。

权限迁移策略

从传统Hadoop权限迁移到Lakehouse、迁移工具与脚本。

实时数据权限

Kafka/Delta Live Tables的权限控制、流式数据的行级过滤。

机器学习模型权限

Feature Store权限、模型注册表权限、训练数据访问控制。

成本与权限关联

基于权限的成本追踪、资源消耗审计、预算控制策略。

权限监控与告警

Prometheus/Grafana监控权限指标、异常访问告警、Dashboard设计。

Lakehouse权限未来趋势

Data Mesh中的权限、零信任架构、AI驱动的权限管理。

综合实战案例

构建一个完整的Lakehouse权限管控体系、从需求分析到上线运维的全流程。

实战全流程