理論

本質的な知識：

1. データ製品の作成と共有:
• データ製品: 企業が提供する一連のデータ、API、またはバンドルされたリソースをデータ製品としてAWS Data Exchangeに登録できます。顧客はこれらの製品を購読し、指定されたアクセス方法でデータを受け取ります。
• サブスクリプション管理: 顧客がデータ製品を購読することによって、データ提供者は誰がそのデータにアクセスしているかを追跡できます。また、アクセスが必要な顧客の認証を事前に行い、アクセスを制御することが可能です。

2. サブスクリプション確認（Subscription Verification）:
• 顧客確認: データ提供者は、顧客がそのデータを受け取る前に確認を行うことができます。これにより、適切な顧客だけがアクセスできるようにし、セキュリティとコンプライアンスを保護できます。

3. データの更新とアクセス:
• データ提供者は、データが更新されるたびに顧客に通知し、最新のデータにアクセスできるようにすることができます。AWS Data Exchangeを通じて、APIやS3などさまざまな方法でデータを配信できます。

4. データのセキュリティとアクセス制御:
• IAMポリシーと認証: IAM（Identity and Access Management）を使って、特定のAWSリソースへのアクセスを管理できます。RedshiftやS3バケットへのアクセス制御を強化するために、リソースベースのポリシーを使用することができます。

5. 自動化と最小化された運用負荷:
• AWS Data Exchangeは、データの配信と管理のプロセスを自動化し、データ提供者が手動で行う作業を最小限に抑えることができます。サブスクリプション確認、アクセス設定、データ配信などがすべてサービス内で簡単に実行できるようになっており、運用負荷が低減します。

具体的な手順：

1. データ共有を作成：
• AWS Data Exchange は、データ提供者が他の企業や顧客とデータを安全に共有できるサービスです。まず、データ提供者の AWS アカウント内で「データ共有」（data share）を作成します。これにより、どのデータが顧客と共有されるかが決まります。

2. AWS Data Exchange を Redshift クラスターに接続：
• Amazon Redshift は、大規模なデータを保存し、分析するためのデータウェアハウスサービスです。もしデータ提供者がデータを Amazon Redshift に保存している場合、AWS Data Exchange を使ってそのデータを顧客と共有することができます。そのため、AWS Data Exchange を Redshift クラスター に接続する必要があります。これにより、AWS Data Exchange 経由で Redshift に保存されたデータを提供できるようになります。

3. サブスクリプション確認を設定：
• 顧客がデータを受け取る前に、データ提供者はサブスクリプション確認を設定する必要があります。これは、顧客が合法的にデータにアクセスできることを確認するプロセスです。サブスクリプション確認は、顧客がデータ使用の契約に同意するなど、さまざまな確認手続きが含まれます。

4. 顧客にデータ製品へのサブスクリプションを求める：
• 顧客は AWS Data Exchange を通じてデータ製品にサブスクリプションする必要があります。サブスクリプションが完了すると、顧客はデータ提供者が Amazon Redshift に保存した最新のデータにアクセスできるようになります。

重要な点：

• AWS Data Exchange を利用して、データ提供者（企業）は Redshift に保存されたデータを顧客と共有できます。

• サブスクリプション確認 を設定することで、データ提供者は合法的な顧客にのみデータを提供することができます。

• 顧客は データ製品にサブスクリプションすることで、提供された最新のデータにアクセスすることができます。

結論：

実践

一問道場

問題 #178