AWSが、AI機能を備えたビジネス分析サービスAmazon Quickの資源識別子(ARN)の構造と活用法を解説する公式ブログを公開した。開発・検証・本番といった複数アカウント間でダッシュボードを移行する際に権限が引き継がれない理由や、多テナント分離のための区画(ネームスペース)設計の考え方を整理している。

ARNは郵便の住所のように区分・サービス・地域・アカウントID・資源種別・固有IDで資源を一意に指す。アカウントをまたいで移行すると資源IDが同じでもアカウントIDが変わるためARNが変化し、別の資源として扱われる。権限は資源ARNと利用者ARNの関係として保存されるため、アカウント固有のARNを参照する権限は移行先に引き継がれず再設定が必要になる。Asset Bundle APIを使うと、依存するデータセット・データソースの内部ARN参照が移行先アカウント向けに自動で書き換えられる(依存物を全て含めた場合に限る)。OverrideParametersにより移行先の既存接続の流用や、認証情報をAWS Secrets Manager経由で参照する設定も可能だ。

製品名はAmazon Quickだが、ARN・APIでは互換性維持のため引き続き「quicksight」識別子を使う。既存の権限ポリシーや自動化コードを変更なしで動かせる点は、移行を検討する企業にとって重要な前提情報である。