Amazon QuickSight での AWS Lake Formation の使用
Amazon QuickSight は、Athena を使用して Amazon S3 の Lake Formation アクセス許可で管理されているデータセットの調査をサポートしています。
Amazon QuickSight の Standard エディションと Enterprise エディションのユーザーは、いずれも Lake Formation と統合できますが、その方法は少し異なります。
-
Enterprise エディション – データベースやテーブルにアクセスするための Amazon QuickSight ユーザー、グループ、および IAM ロールに細粒度のアクセスコントロール (FGAC) アクセス許可を付与します。
-
Standard エディション – IAM ロールにデータベースとテーブルにアクセスするアクセス許可を付与します。
注記
デフォルトでは、Amazon QuickSight は aws-quicksight-service-role-v0
という名前のロールを使用します。Amazon QuickSight が Athena にアクセスできるようにするために必要なアクセス許可を持つカスタムロールを定義することもできます。
詳細については、「AWS Lake Formation 経由での接続の認可」を参照してください。