AWS：基于数据空间的数据共享服务

由于许多领域对不同企业或组织间数据共享的需求不断增长，例如智能城市、能源、出行、医疗保健、研究等，需要一种可实现互操作性的数据共享解决方案。数据空间能够克服跨异构技术堆栈问题，实现不同环境和不同地理位置的企业或组织间的数据集成。通过数据空间减少了数据连接的工作量，同时数据提供方可自我决定数据共享的规则和策略。

数据空间定义了其参与者和各自的角色：

• 数据提供方：向市场提供数据。

• 数据消费方：从外部方检索数据或获得数据，并处理数据。

• 运营方：即开展数据空间代理服务（如数据目录）的公司或实体，数据提供方可以上传其数据的描述，数据消费方可以查找他们想要访问和利用的数据。

所有数据都将在数据空间中注册，并可以通过分布式的方式提供给数据空间的参与者。这意味着没有单一的平台提供方来保存所有数据，数据仍保留在每个数据提供方托管数据的源位置。

数据空间设计用于数据控制和可信数据共享。这一概念设计指出，数据应始终处于数据提供方的控制之下，数据提供方通过其数据产品附带的可执行合同，决定谁有权访问数据、出于何种目的以及在何种条件下可以使用其数据。例如，某企业可以选择不与某特定国别或区域的企业共享部分数据。在同一个数据空间中，不同的数据消费方是其中一部分，但各方可拥有不同的访问权限。

最后，数据空间的一个关键方面是为数据共享的互操作IT环境提供支持，允许数据的可移植性，而不管数据在哪个平台上托管。

• 连接器：将参与者连接到数据空间及其共享服务。
• 注册服务：注册和验证新参与者。
• 身份提供者：提供访问和授权控制。
• 目录：注册新产品和筛选现有产品和数据。
• 策略引擎：在交换数据之前对各方之间的合同进行管理，并就达成一致的策略强制执行。