新上线今天0 投票
从数据孤岛到统一洞察：Amazon QuickSight 跨账户 Athena 访问功能上线
Amazon QuickSight 宣布推出跨账户 Athena 访问功能，用户现在可以通过 AWS Identity and Access Management (IAM) 角色链，查询其他 AWS 账户中的 Athena 数据，查询费用将计入数据所在账户。
背景：数据孤岛与统一分析的挑战
在企业多云或大型组织中，数据往往分散在不同 AWS 账户中——例如生产环境、测试环境、分析团队各自拥有独立账户。传统上，跨账户查询 Athena 数据需要复杂的数据复制或管道集成，不仅增加延迟和成本，还容易导致数据不一致。
新功能：跨账户 Athena 访问
借助 跨账户 Athena 访问，QuickSight 用户无需移动数据即可实现跨账户分析。其核心机制是 IAM 角色链：用户通过 QuickSight 的 SPICE 引擎或直接查询模式，利用 IAM 角色跨账户委托权限，从而查询目标账户中的 Athena 表。查询费用直接归属于数据所在账户，简化了成本分摊。
使用场景与价值
- 统一报表：将多个业务线的数据整合到一个 QuickSight 仪表板，无需数据仓库。
- 合规与治理：数据保留在原账户，满足数据主权和访问控制要求。
- 成本透明：查询费用直接计入数据账户，便于按业务部门核算。
技术要点
- 需要配置跨账户 IAM 信任策略，确保 QuickSight 账户可代入目标账户的角色。
- 支持 Athena 工作组的跨账户引用，需确保目标账户的 Athena 工作组已授权。
- 当前功能适用于 Amazon Athena 数据源，后续可能扩展至其他服务。
行业意义
这一更新标志着 无服务器分析 向更松耦合、更细粒度协作迈进。在 AI 和机器学习工作流中，数据通常分布在训练、推理、日志等多个账户，跨账户查询能力可显著加速数据准备和特征工程环节。
小结
跨账户 Athena 访问是 QuickSight 在“统一洞察”方向上的重要一步，尤其适合多账户架构的组织。它降低了数据移动成本，同时保留了数据治理的灵活性。对于已经在使用 Athena 和 QuickSight 的企业，这是一个值得立即评估的功能。