하이브리드 액세스 모드 설정 - 일반 시나리오 - AWS Lake Formation

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

하이브리드 액세스 모드 설정 - 일반 시나리오

Lake Formation 권한과 마찬가지로 일반적으로 하이브리드 액세스 모드를 사용하여 데이터 액세스를 관리할 수 있는 두 가지 유형의 시나리오가 있습니다. 하나는 보안 주체에 대한 액세스를 제공하고 다른 하나는 외부 AWS 계정 또는 보안 주체에 대한 액세스를 AWS 계정 제공합니다.

이 섹션에서는 다음과 같은 시나리오에서 하이브리드 액세스 모드를 설정하는 방법에 대한 지침을 제공합니다.

하이브리드 액세스 모드에서 하나의 내에서 권한 관리 AWS 계정

  • AWS Glue 리소스를 하이브리드 리소스로 변환 - 현재 Amazon S3에 대한 IAM 권한을 사용하여 계정의 모든 보안 주체에 대해 데이터베이스의 테이블에 대한 액세스를 제공하고 AWS Glue 있지만 Lake Formation을 채택하여 권한을 점진적으로 관리하려고 합니다.

  • Lake Formation 리소스를 하이브리드 리소스로 변환 - 현재 Lake Formation을 사용하여 계정의 모든 보안 주체에 대해 데이터베이스의 테이블에 대한 액세스를 관리하고 있지만 특정 보안 주체에 대해서만 Lake Formation을 사용하려고 합니다. 동일한 데이터베이스 및 테이블에서 AWS Glue 및 Amazon S3에 대한 IAM 권한을 사용하여 새 보안 주체에 대한 액세스를 제공하려고 합니다.

에서 하이브리드 액세스 모드의 권한 관리 AWS 계정
하이브리드 액세스 모드 설정 - 주요 단계

  1. 하이브리드 액세스 모드를 선택하여 Lake Formation에 Amazon S3 데이터 위치를 등록합니다.

  2. 보안 주체에 데이터 레이크 위치에 대한 DATA_LOCATION 권한이 있어야 해당 위치를 가리키는 데이터 카탈로그 테이블 또는 데이터베이스를 생성할 수 있습니다.

  3. 교차 계정 버전 설정을 버전 4로 설정합니다.

  4. 데이터베이스 및 테이블의 특정 IAM 사용자 또는 역할에 세분화된 권한을 부여합니다. 동시에 데이터베이스 및 데이터베이스의 전체 테이블 또는 선택한 테이블에 대해 IAMAllowedPrincipals 그룹에 Super 또는 All 권한을 설정해야 합니다.

  5. 보안 주체와 리소스를 옵트인합니다. 계정의 다른 보안 주체는 AWS Glue 및 Amazon S3 작업에 대한 IAM 권한 정책을 사용하여 데이터베이스 및 테이블에 계속 액세스할 수 있습니다.

  6. 선택적으로 Lake Formation IAM 권한을 사용하도록 옵트인된 보안 주체에 대한 Amazon S3에 대한 권한 정책을 정리합니다.