Unity Catalog: governance vanaf dag één

Governance heeft een imago-probleem: het klinkt als rem, niet als gas. Maar op een Lakehouse is het omgekeerde waar. Zonder een centrale governance-laag groeit uw platform uit tot een verzameling losse werkruimtes waarin niemand meer weet wie waarbij kan, en waar data vandaan komt. Unity Catalog lost dat structureel op.

Eén catalogus over alle werkruimtes

Unity Catalog tilt governance uit de afzonderlijke workspace naar het niveau van uw hele account. Rechten, herkomst en kwaliteit beheert u op één plek, met een heldere hiërarchie: catalog → schema → table. Een logische opzet, bijvoorbeeld een catalog per domein of per omgeving, voorkomt dat u later moet herstructureren.

Toegang die uitlegbaar blijft

Ken rechten toe aan groepen, niet aan individuen, en gebruik fijnmazige controls waar dat moet: row filters en column masks houden gevoelige data afgeschermd zonder aparte kopieën. Het resultaat is toegang die u kunt uitleggen aan een auditor, en die meegroeit met uw organisatie.

Lineage en audit die u cadeau krijgt

Omdat alle queries door Unity Catalog lopen, legt Databricks automatisch lineage vast, van bronbestand tot dashboard en tot op kolomniveau. Dat is goud waard bij impact-analyse (“wat raakt deze wijziging?”) en bij het opsporen van de bron van een verkeerd cijfer. Audit logs vertellen u bovendien wie wat wanneer benaderde.

Leg het vast als code

Klik governance niet bij elkaar in de UI. Met de Databricks Terraform-provider beheert u catalogs, schema’s, grants en externe locaties als Infrastructure as Code. Zo is uw inrichting reproduceerbaar, reviewbaar via pull requests, en identiek over dev, test en productie. Waarom Terraform en niet Bicep? Die keuze licht ik apart toe.

Begin vroeg, begin klein

De grootste fout is governance bewaren “voor later”. Richt Unity Catalog in zodra de eerste tabellen er staan: het kost dan weinig, terwijl achteraf herstructureren duur en pijnlijk is. Klein beginnen mag, maar begin.