View a markdown version of this page

SPARQL-Verbundabfragen in Neptune mithilfe der SERVICE-Erweiterung - Amazon Neptune
Einfaches BeispielZugriffskontrolle

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

SPARQL-Verbundabfragen in Neptune mithilfe der SERVICE-Erweiterung

Amazon Neptune unterstützt die SPARQL-Verbundabfrageerweiterung vollständig, die das Schlüsselwort SERVICE verwendet. (Weitere Informationen finden Sie unter SPARQL 1.1-Verbundabfrage.)

Das SERVICE-Schlüsselwort weist die SPARQL-Abfrage-Engine an, einen Teil der Abfrage für einen Remote-SPARQL-Endpunkt auszuführen und das endgültige Abfrageergebnis zu erstellen. Es sind nur READ-Operationen möglich. Die Operationen WRITE und DELETE werden nicht unterstützt. Neptune kann Verbundabfragen nur für SPARQL-Endpunkte ausführen, auf die in dessen Virtual Private Cloud (VPC) zugegriffen werden kann. Sie können jedoch auch einen Reverse-Proxy in der VPC verwenden, damit auf eine externe Datenquelle innerhalb der VPC zugegriffen werden kann.

Anmerkung

Wenn SPARQL SERVICE für die Verbindung einer Abfrage mit zwei oder mehr Neptune-Clustern in derselben VPC verwendet wird, müssen die Sicherheitsgruppen so konfiguriert werden, dass alle diese Neptune-Cluster miteinander kommunizieren können.

Wichtig

SPARQL 1.1 Federation sendet Serviceanfragen in Ihrem Namen, wenn Abfragen und Parameter an externe SPARQL-Endpunkte übergeben werden. Es liegt in Ihrer Verantwortung, zu überprüfen, ob die externen SPARQL-Endpunkte die Datenverarbeitungs- und Sicherheitsanforderungen Ihrer Anwendung erfüllen.

Beispiel für eine Neptune-Verbundabfrage

Das folgende einfache Beispiel zeigt, wie SPARQL-Verbundabfragen funktionieren.

Angenommen, ein Kunde sendet die folgende Anfrage an at. Neptune-1 http://neptune-1:8182/sparql

SELECT * WHERE {
   ?person rdf:type foaf:Person .
   SERVICE <http://neptune-2:8182/sparql> {
       ?person foaf:knows ?friend .
    }
}

  1. Neptune-1wertet das erste Abfragemuster (Q-1) aus?person rdf:type foaf:Person, verwendet die Ergebnisse zur Auflösung ?person in Q-2 (?person foaf:knows ?friend) und leitet das resultierende Muster an Neptune-2 at weiter. http://neptune-2:8182/sparql

  2. Neptune-2wertet die Ergebnisse aus Q-2 und sendet sie zurück an. Neptune-1

  3. Neptune-1führt die Lösungen für beide Muster zusammen und sendet die Ergebnisse an den Kunden zurück.

Dies wird im folgenden Diagramm illustriert:

Flussdiagramm mit ausgewerteten SPARQL-Verbundabfragemustern und zurückgesendeten Antworten an den Client.
Anmerkung

Standardmäßig legt der Optimierer den Punkt in der Abfrageausführung fest, an dem die Anweisung SERVICE ausgeführt wird. Sie können diese Platzierung mittels des Abfragehinweises joinOrder überschreiben.

Zugriffskontrolle für Verbundabfragen in Neptune

Neptune verwendet AWS Identity and Access Management (IAM) für die Authentifizierung und Autorisierung. Die Zugriffskontrolle für eine Verbundabfrage kann mehr als eine Neptune-DB-Instance umfassen. Diese Instances haben möglicherweise unterschiedliche Anforderungen für die Zugriffskontrolle. Unter bestimmten Umständen kann dies Ihre Fähigkeit zum Erstellen einer Verbundabfrage einschränken.

Betrachten Sie das einfache Beispiel aus dem vorherigen Abschnitt. Neptune-1ruft Neptune-2 mit denselben Anmeldeinformationen auf, mit denen sie aufgerufen wurden.

  • Wenn Neptune-1 eine IAM-Authentifizierung und -Autorisierung erforderlich ist, Neptune-2 dies aber nicht der Fall ist, benötigen Sie lediglich die entsprechenden IAM-Berechtigungen, Neptune-1 um die Verbundabfrage durchzuführen.

  • Wenn Neptune-1 und Neptune-2 beide eine IAM-Authentifizierung und -Autorisierung erfordern, müssen Sie für beide Datenbanken IAM-Berechtigungen hinzufügen, um die Verbundabfrage durchführen zu können. Beide Cluster müssen sich außerdem im selben AWS Konto und in derselben Region befinden. Cross-region and/or Kontoübergreifende Verbundabfragearchitekturen werden derzeit nicht unterstützt.

  • In dem Fall, wo Neptune-1 es nicht ist, IAM-enabled aber Neptune-2 ist, können Sie keine Verbundabfrage stellen. Der Grund dafür ist, dass Ihre IAM-Anmeldeinformationen nicht abgerufen und weitergegeben werden Neptune-1 können, Neptune-2 um den zweiten Teil der Abfrage zu autorisieren.