Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Beachten Sie Folgendes, wenn Sie Amazon EMR mit verwenden AWS Lake Formation.
-
Zugriffskontrolle auf Tabellenebene ist auf Clustern mit EMR Amazon-Versionen 6.13 und höher verfügbar.
-
Eine differenzierte Zugriffskontrolle auf Zeilen-, Spalten- und Zellenebene ist für Cluster mit EMR Amazon-Versionen 6.15 und höher verfügbar.
-
Benutzer mit Zugriff auf eine Tabelle können auf alle Eigenschaften dieser Tabelle zugreifen. Wenn Sie eine auf Lake Formation basierende Zugriffskontrolle für eine Tabelle haben, überprüfen Sie die Tabelle, um sicherzustellen, dass die Eigenschaften keine vertraulichen Daten oder Informationen enthalten.
-
EMRAmazon-Cluster mit Lake Formation unterstützen den Fallback von Spark auf die HDFS Erfassung von Tabellenstatistiken durch Spark nicht. Dies trägt normalerweise zur Optimierung der Abfrageleistung bei.
-
Zu den Vorgängen, die Zugriffskontrollen auf der Grundlage von Lake Formation mit nicht verwalteten Apache-Spark-Tabellen unterstützen, gehören
INSERT INTO
undINSERT OVERWRITE
. -
Zu den Vorgängen, die auf Lake Formation mit Apache Spark und Apache Hive basierende Zugriffskontrollen unterstützen
SELECT
,DESCRIBE
,SHOW DATABASE
,SHOW TABLE
,SHOW COLUMN
undSHOW PARTITION
. -
Amazon unterstützt EMR keine Zugriffskontrolle für die folgenden auf Lake Formation basierenden Operationen:
-
Schreibt in geregelte Tabellen
-
Amazon unterstützt EMR nicht
CREATE TABLE
. Amazon EMR 6.10.0 und höher werden unterstütztALTER TABLE
. -
DMLandere Anweisungen als
INSERT
Befehle.
-
-
Es gibt Leistungsunterschiede zwischen derselben Abfrage mit und ohne Lake-Formation-basierte Zugriffskontrolle.
-
Sie können Amazon nur EMR mit Lake Formation für Spark-Jobs verwenden.
-
Die Weitergabe vertrauenswürdiger Identitäten wird bei einer Hierarchie mit mehreren Katalogen in Glue Data Catalog nicht unterstützt. Weitere Informationen finden Sie unter Arbeiten mit einer Hierarchie mit mehreren Katalogen im AWS Glue-Datenkatalog.