Puedes leer todo sin registrarte. Solo crearemos un perfil anónimo cuando decidas guardar tu progreso.
Lección 2 de 5
Arquitectura y seguridad inicial
La arquitectura integra ingesta, transformación, gobierno y consumo con mínimo privilegio.
- Duración
- 30 min aprox.
- Objetivo
- La arquitectura integra ingesta, transformación, gobierno y consumo con mínimo privilegio.
- Siguiente paso
- Continuar con la siguiente lección
Ver detalles del módulo
Proyecto Associate y simulacro de 45 preguntas
Integra ingesta, transformación, gobierno, Jobs y CI/CD en una solución defendible.
- Entregar un pipeline Associate completo
- Justificar decisiones de arquitectura
- Medir preparación con un simulacro original
02ImplementaciónArquitectura y seguridad inicial
La arquitectura integra ingesta, transformación, gobierno y consumo con mínimo privilegio.
+
Arquitectura y seguridad inicial
La arquitectura integra ingesta, transformación, gobierno y consumo con mínimo privilegio.
Usa UC como frontera, Delta como tabla y compute adecuado por workload.
Aísla dev/prod y diseña replay antes de automatizar.
Modelo mental
La arquitectura Associate debe formar una cadena de garantías: una entrada durable y gobernada permite replay; Delta aporta commits de tabla; Silver añade contrato; Gold atiende consumidores; Unity Catalog aplica identidad y permisos; compute y Jobs ejecutan y observan cada frontera. Ningún componente resuelve todo. El diagrama debe mostrar datos, control, identidades y recuperación, no solo cajas. Dev y prod comparten código pero separan catálogos, estado y principals. La elección entre COPY INTO, Auto Loader o conector nace de la fuente; entre SQL warehouse y Jobs compute, del consumidor y workload. Una arquitectura defendible explica también dos alternativas descartadas y el cambio de requisito que las haría preferibles.
Secuencia de fronteras donde cada capa añade una propiedad verificable sin asumir que otra herramienta la proporcionará implícitamente.
Permite localizar fallos y demostrar que gobierno, calidad, recuperación y servicio están cubiertos de extremo a extremo.Punto en el que un principal concreto recibe únicamente los privilegios necesarios para leer o publicar un objeto gobernado.
Evita credenciales compartidas y limita el impacto de un Job comprometido o configurado incorrectamente.Opción plausible no elegida acompañada de la restricción, coste o capacidad que justificó excluirla en ese contexto.
Demuestra razonamiento comparativo y permite revisar la arquitectura si cambian requisitos o capacidades oficiales.flow: [volume, bronze_delta, silver_delta, gold_mv, sql_warehouse]
orchestrator: lakeflow_jobsAñade identidades y checkpoints.
Puntos clave
- UC gobierna
- Delta persiste
- Compute se elige
Evita
- Credenciales en código
- Una copia por equipo
Recuerdo activo