在Databricks，我们有机会与改变人们生活方式的公司合作。我们的一些客户开发了救命药，提供了业界首屈一指的用户体验，并提供了座椅边上的娱乐设施（在适当的地方需要这样做）。这些公司通过提高运营效率、提供令人愉快的客户体验、创新新产品和新功能，实现了业务转型；所有这些都是通过建立一个数据实践，使所有工程师、科学家和分析师能够获得实现积极业务成果所需的数据。我们的经验告诉我们，这样一个数据驱动企业的核心是一个数据平台，它可以支持全球所有的数据项目和用户。到目前为止，很少有公司有足够的资源和专业知识来建立这样的平台和能力，并且在这样做的过程中占据了其细分市场的主导地位。构建这样一个广泛使用的平台有几个挑战——数据安全和治理处于顶层，其次是操作的简单性和可伸缩性。让所有的工程师、科学家和分析员掌握所有数据，同时确保敏感数据保密，防止外泄，这是挑战所在。在大规模部署平台的当前普遍可用版本时，我们直接遇到了其中一些挑战。我们确定了一组架构更改、安全性和可管理性控件，这些控件将构成平台的下一版本的基础，并将显著增强简单性、可扩展性和安全能力。我们很高兴宣布我们在AWS上的企业云服务的公开预览。企业云服务是一个简单、可扩展和安全的数据平台，作为一个服务提供，它是为支持所有用例的所有数据角色而构建的，在全球和规模上。它具有受监管企业所需的强大安全控制，是API驱动的，因此可以通过集成到企业特定的工作流中来实现完全自动化，并为生产和业务关键型操作而构建。在本文中，我们将分享数据团队在遵守企业治理策略的同时，可以利用这些主要特性和功能在AWS上大规模扩展他们的Databricks足迹。虽然下面提到的一些方面对于该产品来说也是新的，但该平台已经普遍适用于Azure数据块。企业安全安全性可以释放数据湖的真正潜力了解Databricks如何帮助解决保护云原生数据分析平台带来的挑战。客户管理专有网络在您自己的企业管理专有网络中部署Databricks数据平面，以便根据您的云工程和安全团队的要求进行必要的定制。此功能正在公开预览中。安全群集连接Databricks在可伸缩控制平面和专用VPC中的集群之间建立安全连接。我们不需要在集群基础设施中使用单一的公共IP来与控制平面进行交互。此功能正在公开预览中。笔记本电脑的客户管理密钥Databricks将客户笔记本电脑存储在可伸缩的控制平面中，以便通过web界面提供流畅、快速的用户体验。现在您可以选择使用自己的AWS KMS密钥来加密这些笔记本。此功能为私人预览。IAM凭据传递通过saml2.0federation或SCIM，使用用于登录Databricks的标识访问s3bucket和其他支持IAM的AWS数据服务。此功能正在公开预览中。简单管理轻松管理云级企业数据平台为您的全球分析团队提供云计算原生数据环境，同时保持从单个窗格获得的可见性、控制权和可扩展性。全球范围内的多个工作区在一个VPC中部署多个工作区，或者在一个AWS帐户中跨多个VPC部署多个工作区，或者跨多个AWS帐户部署，所有这些都映射到同一个Databricks帐户。此功能正在公开预览中。信任但使用数据块验证通过在AWS云中配置Databricks审计日志和其他相关审计日志，了解相关的云平台活动，了解谁在做什么和什么时候在做什么。了解如何处理Databricks审计日志以进行连续监视。群集策略跨多个工作区实现集群策略，使集群创建接口与不同的数据角色相关，并实施不同的安全和成本控制。此功能正在公开预览中。生产准备就绪大规模生产和自动化您的数据平台创建完全配置的数据环境，并通过API使用用户/组、群集策略、群集、笔记本、对象权限等引导这些环境。使用多工作区API创建工作区我们有一个API优先的方法来构建任何新特性。多工作区API允许您自动提供工作区，然后其他API允许您根据需要引导它。如果使用Terraform，还可以使用Databricks Terraform资源提供程序引导和操作工作区。数据工作负载的CI/CD通过与DevOps工具（如Jenkins、Azure DevOps、CircleCI等）的集成，简化应用程序开发和部署过程。在幕后使用REST API 2.0来部署应用程序构件并提供工作区级别的对象。数据库池通过创建虚拟机实例的托管缓存，可以在需要时获取这些实例以供使用，从而使群集能够更快地启动和扩展。此功能正在公开预览中。下一步是什么？参加企业云服务网络研讨会，了解更多关于上述功能的信息，看看我们如何将这些功能付诸实践。如果您想参加公开预览，请联系您的Databricks客户团队或使用此表格与我们联系。免费试用Databricks。今天就开始吧