Intégration des applications pour un accès complet aux tables - AWS Lake Formation

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Intégration des applications pour un accès complet aux tables

Procédez comme suit pour permettre aux moteurs de requêtes tiers d'accéder aux données sans validation du tag de IAM session :

Console

  1. Connectez-vous à la console Lake Formation à l'adresse https://console.aws.amazon.com/lakeformation/.

  2. Dans le volet de navigation de gauche, développez Administration, puis sélectionnez Paramètres d'intégration des applications.

  3. Sur la page des paramètres d'intégration des applications, choisissez l'option Autoriser les moteurs externes à accéder aux données dans les emplacements Amazon S3 avec accès complet aux tables.

    Lorsque vous activez cette option, Lake Formation renvoie les informations d'identification à l'application demandeuse directement sans validation des balises de IAM session.

La capture d'écran montre la page des paramètres d'intégration des applications pour Lake Formation. L'option Autoriser les moteurs externes à accéder aux données dans les emplacements Amazon S3 avec un accès complet aux tables est sélectionnée.
AWS CLI

Utilisez la put-data-lake-settings CLI commande pour définir le AllowFullTableExternalDataAccess paramètre.

aws lakeformation put-data-lake-settings —cli-input-json file://put-data-lake-settings.json —region ap-northeast-1 
{
    "DataLakeSettings": {
        "DataLakeAdmins": [
            {
                "DataLakePrincipalIdentifier": "arn:aws:iam::111111111111:user/lakeAdmin"
            }
        ],
        "AllowFullTableExternalDataAccess": true
    }
}