쿠키 기본 설정 선택

당사는 사이트와 서비스를 제공하는 데 필요한 필수 쿠키 및 유사한 도구를 사용합니다. 고객이 사이트를 어떻게 사용하는지 파악하고 개선할 수 있도록 성능 쿠키를 사용해 익명의 통계를 수집합니다. 필수 쿠키는 비활성화할 수 없지만 '사용자 지정' 또는 ‘거부’를 클릭하여 성능 쿠키를 거부할 수 있습니다.

사용자가 동의하는 경우 AWS와 승인된 제3자도 쿠키를 사용하여 유용한 사이트 기능을 제공하고, 사용자의 기본 설정을 기억하고, 관련 광고를 비롯한 관련 콘텐츠를 표시합니다. 필수가 아닌 모든 쿠키를 수락하거나 거부하려면 ‘수락’ 또는 ‘거부’를 클릭하세요. 더 자세한 내용을 선택하려면 ‘사용자 정의’를 클릭하세요.

Lake 쿼리 페더레이션 활성화

포커스 모드
Lake 쿼리 페더레이션 활성화 - AWS CloudTrail

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

CloudTrail 콘솔 AWS CLI을 사용하여 Lake 쿼리 페더레이션을 활성화하거나 EnableFederation API 작업. Lake 쿼리 페더레이션을 활성화하면는 라는 관리형 데이터베이스aws:cloudtrail(데이터베이스가 아직 없는 경우)와 AWS Glue 데이터 카탈로그의 관리형 페더레이션 테이블을 CloudTrail 생성합니다. 이벤트 데이터 스토어 ID는 테이블 이름에 사용됩니다.는 데이터 카탈로그의 페더레이션 리소스에 대한 세분화된 액세스 제어를 허용하는 서비스AWS Lake Formation인에서 페더레이션 역할 ARN 및 이벤트 AWS Glue 데이터 스토어를 CloudTrail 등록합니다.

이 섹션에서는 CloudTrail 콘솔 및를 사용하여 페더레이션을 활성화하는 방법을 설명합니다 AWS CLI.

CloudTrail console

다음 절차는 기존 이벤트 데이터 스토어에서 Lake 쿼리 페더레이션을 활성화하는 방법을 보여줍니다.

  1. 에 로그인 AWS Management Console 하고에서 CloudTrail 콘솔을 엽니다https://console.aws.amazon.com/cloudtrail/.

  2. 탐색 창의 Lake에서 이벤트 데이터 스토어(Event data stores)를 선택합니다.

  3. 업데이트할 이벤트 데이터 스토어를 선택합니다. 이벤트 데이터 스토어의 세부 정보 페이지가 열립니다.

  4. Lake 쿼리 페더레이션에서 편집을 선택하고 활성화를 선택합니다.

  5. 새 IAM 역할을 생성할지 아니면 기존 역할을 사용할지 선택합니다. 새 역할을 생성하면는 필요한 권한이 있는 역할을 CloudTrail 자동으로 생성합니다. 기존 역할을 사용하는 경우 역할의 정책이 필요한 최소 권한을 제공하는지 확인합니다.

  6. 새 IAM 역할을 생성하는 경우 역할의 이름을 입력합니다.

  7. 기존 IAM 역할을 선택하는 경우 사용할 역할을 선택합니다. 계정에 역할이 있어야 합니다.

  8. Save changes(변경 사항 저장)를 선택합니다. 페더레이션 상태Enabled로 바뀝니다.

AWS CLI

페더레이션을 활성화하려면 필수 --event-data-store--role 파라미터를 제공하여 aws cloudtrail enable-federation 명령을 실행합니다. 의 경우 이벤트 데이터 스토어ARN(또는의 ID 접미사)를 --event-data-store제공합니다ARN. 의 경우 페더레이션 역할에 ARN 대한를 --role제공합니다. 역할은 계정에 존재하고 필요한 최소 권한을 제공해야 합니다.

aws cloudtrail enable-federation --event-data-store arn:aws:cloudtrail:region:account-id:eventdatastore/eds-id --role arn:aws:iam::account-id:role/federation-role-name

이 예제는 위임된 관리자가 관리 계정ARN의 이벤트 데이터 스토어와 위임된 관리자 계정ARN의 페더레이션 역할를 지정하여 조직 이벤트 데이터 스토어에서 페더레이션을 활성화하는 방법을 보여줍니다.

aws cloudtrail enable-federation --event-data-store arn:aws:cloudtrail:region:management-account-id:eventdatastore/eds-id --role arn:aws:iam::delegated-administrator-account-id:role/federation-role-name

다음 절차는 기존 이벤트 데이터 스토어에서 Lake 쿼리 페더레이션을 활성화하는 방법을 보여줍니다.

  1. 에 로그인 AWS Management Console 하고에서 CloudTrail 콘솔을 엽니다https://console.aws.amazon.com/cloudtrail/.

  2. 탐색 창의 Lake에서 이벤트 데이터 스토어(Event data stores)를 선택합니다.

  3. 업데이트할 이벤트 데이터 스토어를 선택합니다. 이벤트 데이터 스토어의 세부 정보 페이지가 열립니다.

  4. Lake 쿼리 페더레이션에서 편집을 선택하고 활성화를 선택합니다.

  5. 새 IAM 역할을 생성할지 아니면 기존 역할을 사용할지 선택합니다. 새 역할을 생성하면는 필요한 권한이 있는 역할을 CloudTrail 자동으로 생성합니다. 기존 역할을 사용하는 경우 역할의 정책이 필요한 최소 권한을 제공하는지 확인합니다.

  6. 새 IAM 역할을 생성하는 경우 역할의 이름을 입력합니다.

  7. 기존 IAM 역할을 선택하는 경우 사용할 역할을 선택합니다. 계정에 역할이 있어야 합니다.

  8. Save changes(변경 사항 저장)를 선택합니다. 페더레이션 상태Enabled로 바뀝니다.

프라이버시사이트 이용 약관쿠키 기본 설정
© 2025, Amazon Web Services, Inc. 또는 계열사. All rights reserved.