DataZone Integrazione di Amazon con la modalità ibrida AWS Lake Formation

Abilita l'integrazione con la modalità ibrida AWS Lake Formation

1. Accedi alla DataZone console Amazon all'indirizzo https://console.aws.amazon.com/datazone e accedi con le credenziali del tuo account.

2. Scegli Visualizza domini e scegli il dominio in cui desideri abilitare l'integrazione con la modalità ibrida AWS Lake Formation.

3. Nella pagina dei dettagli del dominio, vai alla scheda Blueprints.

4. Dall'elenco Blueprint, scegli il DefaultDataLakeblueprint.

5. Assicurati che il DefaultDataLake blueprint sia abilitato. Se non è abilitato, segui i passaggi indicati Abilita i blueprint integrati in AWS account che possiede il DataZone dominio Amazon per abilitarlo nel tuo AWS account.

6. Nella pagina dei DefaultDataLake dettagli, apri la scheda Provisioning e scegli il pulsante Modifica nell'angolo in alto a destra della pagina.

7. In Registrazione della posizione dei dati, seleziona la casella per abilitare la registrazione della posizione dei dati.

8. Per il ruolo di gestione della posizione dei dati, puoi creare un nuovo IAM ruolo o selezionare un IAM ruolo esistente. Amazon DataZone utilizza questo ruolo per gestire l'accesso in lettura/scrittura ai bucket Amazon S3 scelti per Data Lake utilizzando la modalità di accesso ibrida Lake AWS Formation. Per ulteriori informazioni, consulta AmazonDataZone<region>Gestione S3- - <domainId>.

9. Facoltativamente, puoi scegliere di escludere determinate sedi Amazon S3 se non desideri che DataZone Amazon le registri automaticamente in modalità ibrida. A tal fine, completa i seguenti passaggi:

   • Scegli il pulsante di attivazione/disattivazione per escludere località Amazon S3 specificate.

   • Fornisci URI il bucket Amazon S3 che desideri escludere.

   • Per aggiungere altri bucket, scegli Aggiungi posizione S3.

     Nota

     Amazon consente DataZone solo l'esclusione di una posizione S3 root. Qualsiasi posizione S3 all'interno del percorso di una posizione S3 principale verrà automaticamente esclusa dalla registrazione.

   • Scegli Save changes (Salva modifiche).

1. Apri la AWS KMS console all'indirizzo https://console.aws.amazon.com/kms e accedi come utente amministrativo di AWS Identity and Access Management (IAM) o come utente che può modificare la politica chiave della KMS chiave utilizzata per crittografare la posizione.

2. Nel riquadro di navigazione, scegli Chiavi gestite dal cliente, quindi scegli il nome della chiave desiderata. KMS

3. Nella pagina dei dettagli KMS chiave, scegli la scheda Politica chiave, quindi esegui una delle seguenti operazioni per aggiungere il tuo ruolo personalizzato o il ruolo collegato al servizio Lake Formation come utente KMS chiave:

   • Se viene visualizzata la visualizzazione predefinita (con le sezioni Amministratori chiave, Eliminazione delle chiavi, Utenti chiave e Altri AWS account), nella sezione Utenti chiave, aggiungi il ruolo. AmazonDataZoneDataLocationManagement

   • Se la chiave policy (JSON) è visualizzata, modificate la policy per aggiungere AmazonDataZoneDataLocationManagementun ruolo all'oggetto «Consenti l'uso della chiave», come mostrato nell'esempio seguente

     
     ...
             {
                 "Sid": "Allow use of the key",
                 "Effect": "Allow",
                 "Principal": {
                     "AWS": [
                         "arn:aws:iam::111122223333:role/service-role/AmazonDataZoneDataLocationManage-<region>-<domain-id>",
                         "arn:aws:iam::111122223333:user/keyuser"
                     ]
                 },
                 "Action": [
                     "kms:Encrypt",
                     "kms:Decrypt",
                     "kms:ReEncrypt*",
                     "kms:GenerateDataKey*",
                     "kms:DescribeKey"
                 ],
                 "Resource": "*"
             },
             ...