共有 Data Catalog テーブルへのリソースリンクの作成

で AWS Lake Formation コンソールを開きますhttps://console.aws.amazon.com/lakeformation/。リソースリンクの保存先になるデータベースに対する Lake Formation CREATE_TABLE 許可を持つプリンシパルとしてサインインします。

ナビゲーションペインで、テーブル を選択し、「Create , Resource link 」を選択します。

リソースリンクの作成ページで、次の情報を指定します。

[Create] (作成) を選択して、リソースリンクを作成します。

その後、[Tables] (テーブル) ページの [Name] (名前) 列でリソースリンク名を確認することができます。

(オプション) リンクを表示してリンク先のテーブルにアクセスできることが必要なプリンシパルに対して、リソースリンクへの Lake Formation の DESCRIBE 許可を付与します。

ただし、リソースリンクに対するアクセス許可を付与しても、ターゲット (リンクされた) データベースまたはテーブルに対するアクセス許可は付与されません。Athena でテーブル/リソースリンクを表示するには、ターゲットデータベースに個別にアクセス許可を付与する必要があります。

以下のようなコマンドを入力します。

aws glue create-table --database-name myissues --table-input '{"Name":"my_customers","TargetTable":{"CatalogId":"111122223333","DatabaseName":"issues","Name":"customers"}}'

このコマンドは、 AWS アカウント 1111-2222-3333 のデータベース issues にある共有テーブル customers に my_customers という名前のリソースリンクを作成します。リソースリンクは、ローカルデータベース myissues に保存されます。

(オプション) リンクを表示してリンク先のテーブルにアクセスできることが必要なプリンシパルに対して、リソースリンクへの Lake Formation の DESCRIBE 許可を付与します。

ただし、リソースリンクに対するアクセス許可を付与しても、ターゲット (リンク) テーブルに対するアクセス許可は付与されません。Athena でテーブル/リソースリンクを表示するには、ターゲットデータベースに個別にアクセス許可を付与する必要があります。

以下のようなコマンドを入力します。

aws glue create-table --region eu-west-1 --cli-input-json '{
    "CatalogId": "111122223333",
    "DatabaseName": "ireland_db",
    "TableInput": {
        "Name": "rl_useast1salestb_ireland",
        "TargetTable": {
            "CatalogId": "444455556666",
            "DatabaseName": "useast1_salesdb",
            "Region": "us-east-1",
            "Name":"useast1_salestb"
        }
    }
}‘

このコマンドは、欧州 (アイルランド) リージョンrl_useast1salestb_irelandで という名前のリソースリンクをuseast1_salestb、米国東部 (バージニア北部) リージョンの AWS アカウント 444455556666 useast1_salesdbのデータベースにある共有テーブル に作成します。リソースリンクは、ローカルデータベース ireland_db に保存されます。

リンクを表示してリンク先にアクセスできることが必要なプリンシパルに対して、Lake Formation の DESCRIBE 許可を付与します。

ただし、リソースリンクに対するアクセス許可を付与しても、ターゲット (リンク) テーブルに対するアクセス許可は付与されません。Athena でテーブル/リソースリンクを表示するには、ターゲットテーブルに対するアクセス許可を個別に付与する必要があります。