다른 AWS 계정에 Amazon S3 위치 등록 - AWS Lake Formation

기계 번역으로 제공되는 번역입니다. 제공된 번역과 원본 영어의 내용이 상충하는 경우에는 영어 버전이 우선합니다.

다른 AWS 계정에 Amazon S3 위치 등록

AWS Lake Formation 를 사용하면 AWS 계정 간에 Amazon Simple Storage Service(Amazon S3) 위치를 등록할 수 있습니다. 예를 들어 AWS Glue Data Catalog 가 계정 A에 있는 경우 계정 A의 사용자는 계정 B에 Amazon S3 버킷을 등록할 수 있습니다.

AWS 계정 A의 AWS Identity and Access Management (IAM) 역할을 사용하여 계정 B에 AWS Amazon S3 버킷을 등록하려면 다음 권한이 필요합니다.

  • 계정 A의 역할은 계정 B의 버킷에 대한 권한을 부여해야 합니다.

  • 계정 B의 버킷 정책은 계정 A의 역할에 대해 액세스 권한을 부여해야 합니다.

중요

요청자 지불이 활성화된 Amazon S3 버킷은 등록하지 마세요. Lake Formation에 등록된 버킷의 경우 버킷 등록에 사용된 역할은 항상 요청자로 표시됩니다. 다른 AWS 계정에서 버킷에 액세스하는 경우 역할이 버킷 소유자와 동일한 계정에 속하는 경우 버킷 소유자에게 데이터 액세스 요금이 부과됩니다.

Lake Formation 서비스 연결 역할을 사용하여 다른 계정에 위치를 등록할 수 없습니다. 대신 사용자 정의 역할을 사용해야 합니다. 역할은 위치를 등록하는 데 사용되는 역할에 대한 요구 사항의 요구 사항을 충족해야 합니다. 서비스 링크 역할에 대한 자세한 내용은 Lake Formation의 서비스 연결 역할 권한을(를) 참조하세요.

시작하기 전 준비 사항

위치를 등록하는 데 사용되는 역할에 대한 요구 사항을 검토합니다.

다른 AWS 계정에 위치를 등록하려면
참고

위치가 암호화된 경우 대신 AWS 계정 전반에서 암호화된 Amazon S3 위치 등록의 지침을 따르세요.

다음 절차에서는 데이터 카탈로그를 포함하는 계정 1111-2222-3333의 보안 주체가 계정 1234-5678-9012에 있는 Amazon S3 버킷 awsexamplebucket1을 등록하려고 한다고 가정합니다.

  1. 계정 1111-2222-3333에서 에 로그인 AWS Management Console 하고 에서 IAM 콘솔을 엽니다https://console.aws.amazon.com/iam/.

  2. 위치를 등록하는 데 사용되는 역할에 대한 요구 사항의 요구 사항을 충족하는 새 역할을 생성하거나 기존 역할을 봅니다. 이 역할은 awsexamplebucket1에 대해 Amazon S3 권한을 부여해야 합니다.

  3. 에서 Amazon S3 콘솔을 엽니다https://console.aws.amazon.com/s3/. 계정 1234-5678-9012로 로그인합니다.

  4. 버킷 이름 목록에서 버킷 이름 awsexamplebucket1을 선택합니다.

  5. 권한을 선택합니다.

  6. 권한 페이지에서 버킷 정책을 선택합니다.

  7. 버킷 정책 편집기에 다음 정책을 붙여 넣습니다. Replace <role-name> 역할 이름을 입력합니다.

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect":"Allow",
            "Principal": {
                "AWS":"arn:aws:iam::111122223333:role/<role-name>"
            },
            "Action":"s3:ListBucket",
            "Resource":"arn:aws:s3:::awsexamplebucket1"
        },
        {
            "Effect":"Allow",
            "Principal": {
                "AWS":"arn:aws:iam::111122223333:role/<role-name>"
            },
            "Action": [
                "s3:DeleteObject",
                "s3:GetObject",
                "s3:PutObject"
            ],
            "Resource":"arn:aws:s3:::awsexamplebucket1/*"
        }
    ]
}

  8. 저장(Save)을 선택합니다.

  9. 에서 AWS Lake Formation 콘솔을 엽니다https://console.aws.amazon.com/lakeformation/. 데이터 레이크 관리자 또는 위치를 등록할 수 있는 충분한 권한이 있는 사용자로 계정 1111-2222-3333에 로그인합니다.

  10. 탐색 창의 관리에서 데이터 레이크 위치를 선택합니다.

  11. 데이터 레이크 위치 페이지에서 위치 등록을 선택합니다.

  12. 위치 등록 페이지에서 Amazon S3 경로에 버킷 이름 s3://awsexamplebucket1을 입력합니다.

    참고

    찾아보기를 선택하면 교차 계정 버킷이 목록에 나타나지 않으므로 버킷 이름을 입력해야 합니다.

  13. IAM 역할 에서 역할을 선택합니다.

  14. 위치 등록을 선택합니다.