Databricks definiert seinen neuen Governance Hub auf allen drei Clouds mit nahezu denselben Worten: “eine zentralisierte UI auf Account-Ebene für das Monitoring der Governance in Ihrem gesamten Databricks-Account”, sie biete “eine einheitliche Sicht auf Zustand und Abdeckung der Daten, KI-Nutzung und -Ausgaben sowie Kostentreiber, mit priorisierten Erkenntnissen und Empfehlungen.” In der Praxis: Das ist das Dashboard, das Admins sich bisher immer wieder selbst gebaut haben, jetzt ausgeliefert als Teil der Plattform.
Wir wissen das, weil die Nachfrage aktenkundig ist. Im Januar bat jemand im Databricks-Community-Forum um genau das, eine vorgefertigte Sicht auf die wichtigsten Governance-Kennzahlen an einem Ort, und ein anderer Nutzer im Thread antwortete, sein Team baue sich genau dieses Dashboard bereits selbst, in Power BI. Wenn Ihre Organisation mehr als eine Handvoll Workspaces betreibt, hat vermutlich auch bei Ihnen schon jemand eines gebaut, aus System-Tables und guten Absichten. Governance Hub ist dieses Dashboard, von Databricks als Produkt ausgeliefert.
Die nüchterne Version dessen, was Sie bekommen: ein Bildschirm in der account console, nicht in einem Workspace, mit Seiten für Data, AI, Cost und, seit Mitte August, Tags. Der Hub ist auf AWS, Azure und GCP in Beta, standardmäßig deaktiviert, und ein Account-Admin schaltet ihn über die Previews-Seite der account console ein. Die Doku warnt, dass es nach der Aktivierung bis zu einem Tag dauern kann, bis Daten erscheinen. Wer was sieht, ist an Rollen gebunden: Account-Admins sehen alles, Workspace-Admins sehen die Cost-Seite beschränkt auf ihre Workspaces, und Metastore-Admins sehen die Data-Seite für die Kataloge ihres Metastores.
Das Produkt reift schon eine ganze Weile: Private Preview seit mindestens Januar, Beta seit dem 22. Juli, die Tags-Seite kam am 13. August hinzu, und der offizielle Launch-Beitrag erschien am 26. August.
Die vier Seiten und was sie jeweils zeigen
Jede Kachel unten ist in der Dokumentation benannt, zusammen mit den praktischen Details, die Ihnen helfen, jede Seite richtig zu lesen. Klicken Sie sich durch.
Ihr Datenbestand, durchgezählt
“Ein Überblick über Ihren Datenbestand, einschließlich Objektzugriffen, Asset-Nutzung, Governed Tags, Datenklassifizierung und Überwachung der Datenqualität.” Kacheln zählen Kataloge und Assets (Tabellen, Views, Modelle, Volumes und Funktionen), das Abfragevolumen der letzten 30 Tage sowie die Abdeckung von Tags, Klassifizierung und Qualitätsüberwachung.
Token-Ausgaben bekommen ein Zuhause
“Eine zentralisierte Sicht auf KI-Nutzung und -Ausgaben über Ihren gesamten Databricks-Account.” Kacheln zeigen Token-Verbrauch, den Anteil des KI-Traffics, der durch Guardrails abgedeckt ist, Budgets im Unity AI Gateway sowie aktive Modelle und Nutzer über 30 Tage.
Ausgaben, zum Listenpreis
“Ein Überblick über Ihre gesamten Databricks-Ausgaben, einschließlich Kostentreibern, Budgets, Tagging-Abdeckung und Kostenempfehlungen.” Ein Explorer schlüsselt die Ausgaben nach Produkt, Ressource, Workspace oder Tags auf, mit Drill-down in All-Purpose-Cluster, DLT-Pipelines, Jobs, Model-Serving-Endpoints und SQL-Warehouses. Die Ansichten zeigen standardmäßig die letzten 30 Tage im Vergleich zur Vorperiode.
Die neueste Seite, und die am stärksten eingeschränkte
Hinzugefügt am 13. August: “ein Überblick darüber, wie Tags in Ihrem Account angewendet werden, einschließlich aktueller Tag-Zuweisungen, der Nutzung von Governed Tags und Empfehlungen zum Schließen von Lücken.” Die Zuweisungen zeigen die letzten 30 Tage und halten fest, ob ein Tag von einem Nutzer, aus der Datenklassifizierung oder per Tag-Propagation stammt.
Was Sie von hier aus tun können
Eine Designentscheidung, die Sie vorab kennen sollten, direkt aus der Doku: “Governance Hub führt keine neuen Berechtigungen ein und verwaltet auch keinen Zugriff auf Daten oder Ressourcen.” Der Hub überwacht und gibt Empfehlungen; die eigentlichen Kontrollen bleiben dort, wo Ihr Team sie bereits verwaltet: in den Grants von Unity Catalog, in den Klassifizierungseinstellungen und beim Tagging.
Im Hub verfügbare Aktionen
- Budgets im AI Gateway: von der AI-Seite aus bearbeiten und löschen, Schwellenwerte eingeschlossen.
- Budgets generell: anlegen und verwalten, beschränkt auf die eigenen Workspaces, laut Zugriffstabelle und Cost-Seite.
- Governed Tags: anlegen und ihre Werte bearbeiten, über den Manage-Flow der Data-Seite.
- Berechtigungen auf Account-Ebene dafür, wer Governed Tags verwalten darf, über den Permissions-Tab.
Wird wie bisher an anderer Stelle verwaltet
- Grants und Revokes auf Daten: in Unity Catalog.
- ABAC-Richtlinien (attributbasierte Zugriffskontrolle), Zeilenfilter, Spaltenmasken: werden in Unity Catalog verwaltet.
- Klassifizierung (pro Katalog aktiviert) und Qualitätsüberwachung: beides wird außerhalb des Hubs eingeschaltet.
- Auf Empfehlungen reagieren: Jede einzelne verlinkt Sie an die richtige Stelle.
Die Konsolidierung ist der eigentliche Punkt. Zuvor war dieselbe Telemetrie, mit den Worten des Blogs, “über Systemtabellen, Ansichten auf Workspace-Ebene und Drittanbieter-Tools verstreut”. Ein Bildschirm mit einem einheitlichen 30-Tage-Fenster ändert, wer Governance-Fragen beantworten kann: Ein Account-Admin sieht jetzt Abdeckung, Ausgaben und Zugriffsmuster, ohne eine einzige Abfrage zu schreiben, und die Empfehlungswarteschlangen geben Data Stewards eine fertige Arbeitsliste an die Hand.
Was noch kommt
Genie im Hub. Der Launch-Beitrag zeigt, wie man dem Hub Fragen in natürlicher Sprache stellt, und kündigt an, dass Genie “bald” Governance-Aktionen in Ihrem Auftrag ausführen kann, etwa das Anwenden eines empfohlenen Tags. Die Doku beschreibt die heute verfügbaren Ansichten; das Genie-Erlebnis ist das, was laut Databricks als Nächstes kommt.
Preisgestaltung und GA. Preise für den Hub wurden noch nicht angekündigt, und es gibt kein Datum für das Ende der Beta. Zwei der überwachten Features, die Datenklassifizierung und die Anomalieerkennung für Datenqualität, werden über eigene SKUs abgerechnet. Kalkulieren Sie diese also ein, wenn Sie planen, wie breit Sie sie aktivieren.
Aktualisierungsrhythmus. Laut Doku kann es nach der Aktivierung bis zu einem Tag dauern, bis Daten geladen sind; die laufende Aktualisierungsrate der Kacheln ist noch nicht dokumentiert.
Was wir dieses Quartal damit tun würden
Wenn Sie einen Databricks-Account administrieren: Schalten Sie ihn ein. Er ist Opt-in, er räumt niemandem neue Zugriffsrechte ein, und die Drill-downs zur Access Summary und zu ungetaggten Ausgaben sind schon am ersten Tag den Klick wert.
Prüfen Sie die Nenner für Klassifizierung und Qualität gegen Ihre eigene Umgebung, damit Sie wissen, was die Abdeckungszahlen beschreiben, und gleichen Sie einen Monat der Cost-Seite mit Ihrer Rechnung ab, damit die Listenpreisbasis eine Zahl ist, die Sie kennen.
Nutzen Sie die Empfehlungswarteschlangen als Backlog-Generator für die Person oder das Team, das für Stewardship zuständig ist. Wenn Ihr Team bereits ein selbst gebautes Governance-Dashboard betreibt, kann der Hub Tags, Klassifizierung, Qualität, Budgets und Ausgaben übernehmen, und Ihr eigenes Dashboard kann sich auf die Bereiche konzentrieren, die nur es abdeckt, etwa ABAC-Abdeckung und Audit-Log-Analysen.
Woher diese Fakten stammen
Die Dokumentation zum Governance Hub auf AWS, Azure und GCP: die Übersichtsseiten (aktualisiert am 21. August, alle mit Beta-Badge) und die Data-, AI- und Cost-Seiten (aktualisiert am 22. Juli), dazu die am 13. August ergänzte Tags-Seite. Die Release Notes vom 22. Juli (Beta), vom 7. August (Tag-Automatisierungen) und vom 13. August (Tags-Seite). Der Launch-Beitrag “Introducing Governance Hub” vom 26. August, in dem die Genie-Demonstration und die Roadmap-Formulierungen zu finden sind. Und der Community-Thread vom Januar, in dem sowohl die Nachfrage nach genau diesem Produkt als auch der Power-BI-Workaround dokumentiert sind.