DataZone Integrasi Amazon dengan mode hybrid AWS Lake Formation

Aktifkan integrasi dengan mode hybrid AWS Lake Formation

1. Arahkan ke DataZone konsol Amazon di https://console.aws.amazon.com/datazone dan masuk dengan kredensi akun Anda.

2. Pilih Lihat domain dan pilih domain tempat Anda ingin mengaktifkan integrasi dengan mode hibrida AWS Lake Formation.

3. Pada halaman detail domain, navigasikan ke tab Blueprints.

4. Dari daftar Blueprints, pilih cetak biru. DefaultDataLake

5. Pastikan DefaultDataLake cetak biru diaktifkan. Jika tidak diaktifkan, ikuti langkah-langkah Aktifkan cetak biru bawaan di AWS akun yang memiliki domain Amazon DataZone untuk mengaktifkannya di AWS Akun Anda.

6. Pada halaman DefaultDataLake detail, buka tab Penyediaan dan pilih tombol Edit di sudut kanan atas halaman.

7. Di bawah Pendaftaran lokasi data, centang kotak untuk mengaktifkan pendaftaran lokasi data.

8. Untuk peran manajemen lokasi data, Anda dapat membuat IAM peran baru atau memilih IAM peran yang ada. Amazon DataZone menggunakan peran ini untuk mengelola akses baca/tulis ke bucket Amazon S3 yang dipilih untuk Data Lake menggunakan mode akses hybrid Lake AWS Formation. Untuk informasi selengkapnya, lihat AmazonDataZone<region>S3Kelola- -< > domainId.

9. Secara opsional, Anda dapat memilih untuk mengecualikan lokasi Amazon S3 tertentu jika Anda tidak ingin DataZone Amazon mendaftarkannya secara otomatis dalam mode hybrid. Untuk ini, selesaikan langkah-langkah berikut:

   • Pilih tombol sakelar untuk mengecualikan lokasi Amazon S3 yang ditentukan.

   • Berikan bucket Amazon S3 yang ingin Anda kecualikan. URI

   • Untuk menambahkan bucket tambahan, pilih Tambahkan lokasi S3.

     catatan

     Amazon DataZone hanya mengizinkan mengecualikan lokasi root S3. Setiap lokasi S3 dalam jalur lokasi root S3 akan secara otomatis dikecualikan dari pendaftaran.

   • Pilih Simpan perubahan.

1. Buka AWS KMS konsol di https://console.aws.amazon.com/kms dan masuk sebagai pengguna administratif AWS Identity and Access Management (IAM) atau sebagai pengguna yang dapat memodifikasi kebijakan kunci kunci yang digunakan untuk mengenkripsi lokasi. KMS

2. Di panel navigasi, pilih Kunci yang dikelola pelanggan, lalu pilih nama KMS kunci yang diinginkan.

3. Pada halaman detail KMS utama, pilih tab Kebijakan kunci, lalu lakukan salah satu hal berikut untuk menambahkan peran kustom Anda atau peran terkait layanan Lake Formation sebagai pengguna KMS utama:

   • Jika tampilan default ditampilkan (dengan Administrator kunci, Penghapusan kunci, Pengguna kunci, dan bagian AWS Akun lainnya) — di bawah bagian Pengguna kunci, tambahkan peran. AmazonDataZoneDataLocationManagement

   • Jika kebijakan kunci (JSON) ditampilkan — edit kebijakan untuk menambahkan AmazonDataZoneDataLocationManagementperan ke objek “Izinkan penggunaan kunci,” seperti yang ditunjukkan pada contoh berikut

     
     ...
             {
                 "Sid": "Allow use of the key",
                 "Effect": "Allow",
                 "Principal": {
                     "AWS": [
                         "arn:aws:iam::111122223333:role/service-role/AmazonDataZoneDataLocationManage-<region>-<domain-id>",
                         "arn:aws:iam::111122223333:user/keyuser"
                     ]
                 },
                 "Action": [
                     "kms:Encrypt",
                     "kms:Decrypt",
                     "kms:ReEncrypt*",
                     "kms:GenerateDataKey*",
                     "kms:DescribeKey"
                 ],
                 "Resource": "*"
             },
             ...