Комментарии 2
Выглядит как несколько переуслодненный вариант использования Trino+Iceberg+OPA, возможно проще взять Spark+Hudi+Ranger.
В статье не хватает детального бенчмарка производительности для оценки.
Тут как раз opa является мостом к iceberg. Trino не умеет openfga, а iceberg не умеет opa. Соответственно можно использовать внутреннюю безопасность трино, но тут тогда мимо идет сам каталог и разруливание безопасности на уровне отдельной связки без трино. В стенде как раз этот момент и показан. Что же касается бенчмарков, ну такой задачи я перед собой не ставил. В целом их в интернете много, но они все немного «притянуты за уши». Где-то nvme диски, где-то нет. RustFS считают быстрее чем minio и тд. Сложно проводить объективную оценку. Ну или она будет весьма «дорогой». В целом скачать, попробовать и потрогать всё в реале на данном стенде вполне можно применительно к своей инфраструктуре.

Apache ICEBERG: Прикасаюсь к Iceberg… а он горячий