Lake Formation 리소스를 하이브리드 리소스로 변환

Lake Formation에 등록된 데이터 위치에 대해 하이브리드 액세스 모드 활성화

1. 주의

   다른 기존 사용자 또는 워크로드의 권한 정책이 중단되지 않도록 Lake Formation 관리 데이터 위치를 하이브리드 액세스 모드로 변환하지 않는 것이 좋습니다.

   Lake Formation 권한이 있는 보안 주체를 옵트인합니다.

   1. 데이터베이스 및 테이블에 대해 보안 주체에 부여한 권한을 나열하고 검토합니다. 자세한 내용은 Lake Formation의 데이터베이스 및 테이블 권한 보기 단원을 참조하십시오.

   2. 왼쪽 탐색 표시줄의 권한에서 하이브리드 액세스 모드를 선택하고 추가를 선택합니다.

   3. 보안 주체 및 리소스 추가 페이지에서 하이브리드 액세스 모드에서 사용하려는 Amazon S3 데이터 위치의 데이터베이스와 테이블을 선택합니다. 이미 Lake Formation 권한이 있는 보안 주체를 선택합니다.

   4. 하이브리드 액세스 모드에서 Lake Formation 권한을 사용하도록 보안 주체를 옵트인하려면 추가를 선택합니다.

2. 하이브리드 액세스 모드 옵션을 선택하여 Amazon S3 버킷/접두사 등록을 업데이트합니다.

   Console

   1. Lake Formation 콘솔에 데이터 레이크 관리자로 로그인합니다.

   2. 탐색 창의 등록 및 수집에서 데이터 레이크 위치를 선택합니다.

   3. 위치를 선택하고 작업 메뉴에서 편집을 선택합니다.

   4. 하이브리드 액세스 모드를 선택합니다.

   5. 저장(Save)을 선택합니다.

   6. 데이터 카탈로그에서 데이터베이스 또는 테이블을 선택하고 Super 또는 All 권한을 IAMAllowedPrincipals라는 가상 그룹에 부여합니다.

   7. 위치 등록 속성을 업데이트했을 때 기존 Lake Formation 사용자의 액세스가 중단되지 않았는지 확인합니다. Athena 콘솔에 Lake Formation 보안 주체로 로그인하고 업데이트된 위치를 가리키는 테이블에서 샘플 쿼리를 실행합니다.

      마찬가지로 IAM 권한 정책을 사용하여 데이터베이스 및 테이블에 액세스하는 AWS Glue 사용자의 액세스를 확인합니다.

   AWS CLI

   다음은 HybridAccessEnabled:true/false를 사용하여 Lake Formation에 데이터 위치를 등록하는 예제입니다. HybridAccessEnabled 파라미터의 기본값은 false입니다. Amazon S3 경로, 역할 이름 및 AWS 계정 ID를 유효한 값으로 바꿉니다.

   aws lakeformation update-resource --cli-input-json file://file path
   json:
   {
       "ResourceArn": "arn:aws:s3:::<s3-path>",
       "RoleArn": "arn:aws:iam::<123456789012>:role/<test>",
       "HybridAccessEnabled": true
   }