Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Mengotorisasi koneksi melalui AWS Lake Formation
Berlaku untuk: Enterprise Edition |
Audiens yang dituju: Administrator sistem |
Jika Anda menanyakan data Amazon Athena, Anda dapat menggunakannya AWS Lake Formation untuk menyederhanakan cara Anda mengamankan dan terhubung ke data Anda dari Amazon. QuickSight Lake Formation menambahkan model izin AWS Identity and Access Management (IAM) dengan menyediakan model izinnya sendiri yang diterapkan ke layanan AWS analitik dan pembelajaran mesin. Model izin yang ditentukan secara terpusat ini mengontrol akses data pada tingkat granular melalui mekanisme hibah dan pencabutan sederhana. Anda dapat menggunakan Lake Formation alih-alih, atau sebagai tambahan, menggunakan kebijakan cakupan bawah dengan. IAM
Saat Anda mengatur Lake Formation, Anda mendaftarkan sumber data Anda untuk memungkinkannya memindahkan data ke danau data baru di Amazon S3. Lake Formation dan Athena keduanya bekerja dengan mulus AWS Glue Data Catalog, sehingga mudah digunakan bersama. Database dan tabel Athena adalah wadah metadata. Wadah ini menjelaskan skema data yang mendasari, pernyataan bahasa definisi data (DDL), dan lokasi data di Amazon S3.
Diagram berikut menunjukkan hubungan AWS layanan yang terlibat.
Setelah Lake Formation dikonfigurasi, Anda dapat menggunakan Amazon QuickSight untuk mengakses database dan tabel berdasarkan nama atau melalui SQL kueri. Amazon QuickSight menyediakan editor berfitur lengkap tempat Anda dapat menulis SQL kueri. Atau Anda dapat menggunakan konsol Athena, the AWS CLI, atau editor kueri favorit Anda. Untuk informasi selengkapnya, lihat Mengakses Athena di Panduan Pengguna Amazon Athena.
Gunakan topik di bawah ini untuk mengonfigurasi koneksi Lake Formation melalui Lake Formation atau melalui QuickSight.