Connecteur Amazon Athena AWS CMDB

Déployez le connecteur sur votre Compte AWS à l’aide de la console Athena ou du AWS Serverless Application Repository. Pour plus d’informations, consultez Création d'une connexion à une source de données ou Utilisez le AWS Serverless Application Repository pour déployer un connecteur de source de données.

spill_bucket – Spécifie le compartiment Amazon S3 pour les données qui dépassent les limites des fonctions Lambda.

spill_prefix – (Facultatif) Par défaut, il s’agit d’un sous-dossier dans le spill_bucket spécifié appelé athena-federation-spill. Nous vous recommandons de configurer un cycle de vie de stockage Amazon S3 à cet endroit pour supprimer les déversements supérieurs à un nombre de jours ou d’heures prédéterminé.

spill_put_request_headers — (Facultatif) Carte JSON codée des en-têtes de demande et des valeurs pour la putObject demande Amazon S3 utilisée pour le spilling (par exemple,). {"x-amz-server-side-encryption" : "AES256"} Pour les autres en-têtes possibles, consultez PutObjectle Amazon Simple Storage Service API Reference.

kms_key_id — (Facultatif) Par défaut, toutes les données transmises à Amazon S3 sont chiffrées à l'aide AES du mode de chiffrement authentifié et d'une clé GCM générée de manière aléatoire. Pour que votre fonction Lambda utilise des clés de chiffrement plus fortes générées par KMS likea7e63k4b-8loc-40db-a2a1-4d0en2cd8331, vous pouvez spécifier un identifiant de KMS clé.

disable_spill_encryption – (Facultatif) Lorsque la valeur est définie sur True, le chiffrement des déversements est désactivé. Par défaut, les données False transmises à S3 sont chiffrées à l'aide de AES GCM -, soit à l'aide d'une clé générée de manière aléatoire, soit KMS pour générer des clés. La désactivation du chiffrement des déversements peut améliorer les performances, surtout si votre lieu de déversement utilise le chiffrement côté serveur.

default_ec2_image_owner — (Facultatif) Lorsqu'il est défini, il contrôle le propriétaire de l'image Amazon par défaut qui filtre Amazon Machine EC2 Images (). AMI Si vous ne définissez pas cette valeur et que votre requête par rapport à la table EC2 des images n'inclut pas de filtre pour le propriétaire, vos résultats incluront toutes les images publiques.

ec2 — Cette base de données contient des ressources EC2 liées à Amazon, notamment les suivantes.

ebs_volumes — Contient les détails de vos volumes AmazonEBS.

ec2_instances — Contient les détails de vos EC2 instances.

ec2_images — Contient les détails des images de votre EC2 instance.

routing_tables — Contient les détails de vos VPC tables de routage.

security_groups – Contient les détails de vos groupes de sécurité.

sous-réseaux : contient les détails de vos VPC sous-réseaux.

vpcs — Contient les détails de votre. VPCs

emr — Cette base de données contient des ressources EMR liées à Amazon, notamment les suivantes.

emr_clusters — Contient les détails de vos clusters. EMR

rds — Cette base de données contient des ressources RDS liées à Amazon, notamment les suivantes.

rds_instances — Contient les détails de vos instances. RDS

s3 — Cette base de données contient des ressources RDS connexes, notamment les suivantes.

buckets (compartiment)s – Contient les détails de vos compartiments Amazon S3.

objects (objets) – Contient les détails de vos objets Amazon S3, à l’exception de leur contenu.

Amazon S3 write access (Accès en écriture Amazon S3) – Le connecteur nécessite un accès en écriture à un emplacement dans Amazon S3 pour déverser les résultats à partir de requêtes volumineuses.

Athena GetQueryExecution — Le connecteur utilise cette autorisation pour échouer rapidement lorsque la requête Athena en amont est terminée.

S3 List (Liste S3) – Le connecteur utilise cette autorisation pour répertorier vos compartiments et vos objets Amazon S3.

EC2Décrire — Le connecteur utilise cette autorisation pour décrire des ressources telles que vos EC2 instances Amazon, vos groupes de sécurité et vos EBS volumes Amazon. VPCs

EMRDescribe/List — Le connecteur utilise cette autorisation pour décrire vos EMR clusters.

RDSDécrire — Le connecteur utilise cette autorisation pour décrire vos RDS instances.