AWS integrazioni di servizi con Lake Formation - AWS Lake Formation

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

AWS integrazioni di servizi con Lake Formation

Puoi utilizzare Lake Formation per gestire le autorizzazioni di accesso a livello di database, tabelle e colonne sui dati archiviati in Amazon S3. Dopo aver registrato i dati con Lake Formation, puoi utilizzare servizi di AWS analisi come Amazon Athena AWS Glue, Amazon Redshift Spectrum, Amazon EMR per interrogare i dati. I seguenti AWS servizi si integrano AWS Lake Formation e rispettano le autorizzazioni di Lake Formation.

AWS Servizio Dettagli sull'integrazione
AWS Glue

Argomento di riferimento: AWS Lake Formation Utilizzo con AWS Glue

AWS Gluee Lake Formation condividono lo stesso Data Catalog. Per le operazioni della console (come la visualizzazione di un elenco di tabelle) e tutte le operazioni API, AWS Glue gli utenti possono accedere solo ai database e alle tabelle su cui dispongono delle autorizzazioni Lake Formation.

Amazon Athena

Argomento di riferimento: Utilizzo AWS Lake Formation con Amazon Athena

Usa Lake Formation per consentire o negare le autorizzazioni alla lettura dei dati in Amazon S3. Quando Amazon Athena gli utenti selezionano il AWS Glue catalogo nell'editor di query, possono interrogare solo i database, le tabelle e le colonne su cui dispongono delle autorizzazioni Lake Formation. Le query che utilizzano i manifesti non sono supportate.

Attualmente, Lake Formation non supporta la gestione delle autorizzazioni su operazioni di scrittura come VACUUM UPDATE e OPTIMIZE sulle tabelle in Open Table Formats. MERGE

Oltre ai principali che si autenticano con Athena tramite AWS Identity and Access Management (IAM), Lake Formation supporta gli utenti Athena che si connettono tramite il driver JDBC o ODBC e si autenticano tramite SAML. I provider SAML supportati includono Okta e Microsoft Active Directory Federation Service (ADFS).

Amazon Redshift Spectrum

Argomento di riferimento: Utilizzo AWS Lake Formation con Amazon Redshift Spectrum

Quando gli utenti di Amazon Redshift creano uno schema esterno su un database in AWS Glue Data Catalog, possono interrogare solo le tabelle e le colonne dello schema su cui dispongono delle autorizzazioni Lake Formation.

Edizione Amazon QuickSight Enterprise

Riferimento: Utilizzo AWS Lake Formation con Amazon QuickSight

Quando un utente di Amazon QuickSight Enterprise Edition esegue una query su un set di dati in una posizione Amazon S3, deve disporre dell'autorizzazione Lake SELECT Formation sui dati.

Amazon EMR

Riferimento: Utilizzo AWS Lake Formation con Amazon EMR

Puoi integrare le autorizzazioni di Lake Formation quando crei un cluster Amazon EMR con un ruolo di runtime.

Un ruolo di runtime è un ruolo IAM che associ ai job o alle query di Amazon EMR, quindi Amazon EMR utilizza questo ruolo per accedere alle risorse. AWS

Lake Formation collabora anche con AWS Key Management Service(AWS KMS) per consentirti di configurare più facilmente questi servizi integrati per crittografare e decrittografare i dati nelle sedi Amazon Simple Storage Service (Amazon S3).