Utilisation de l'intégration de l'application Lake Formation - AWS Lake Formation

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utilisation de l'intégration de l'application Lake Formation

Lake Formation permet à des services tiers de s'intégrer à Lake Formation et d'obtenir un accès temporaire aux données Amazon S3 pour le compte de leurs utilisateurs en utilisant GetTemporaryGlueTableCredentialset en effectuant GetTemporaryGluePartitionCredentialsdes opérations. Cela permet aux services tiers d'utiliser la même fonctionnalité d'autorisation et de vente d'informations d'identification que les autres services d' AWS analyse. Cette section décrit comment utiliser ces API opérations pour intégrer un moteur de requête tiers à Lake Formation.

Ces API opérations sont désactivées par défaut. Il existe deux options pour autoriser Lake Formation à intégrer des applications :

  • Configurez des balises de IAM session qui sont validées chaque fois que les API opérations d'intégration de l'application sont appelées

    Pour de plus amples informations, veuillez consulter Activation des autorisations permettant à un moteur de requête tiers d'appeler des API opérations d'intégration d'applications.

  • Activez l'option qui permet aux moteurs externes d'accéder aux données des emplacements Amazon S3 avec un accès complet aux tables

    Cette option permet aux moteurs de requêtes et aux applications d'obtenir des informations d'identification sans balises de IAM session si l'utilisateur dispose d'un accès complet à la table. Il fournit des avantages en termes de performances aux moteurs de requêtes et aux applications, tout en simplifiant l'accès aux données. Amazon EMR sur Amazon EC2 est en mesure de tirer parti de ce paramètre.

    Pour de plus amples informations, veuillez consulter Intégration des applications pour un accès complet aux tables .

Rubriques