Usar o Athena para consultar dados registrados no AWS Lake Formation
O AWS Lake Formation permite definir e impor as políticas de acesso no nível do banco de dados, da tabela e da coluna ao usar as consultas do Athena para ler os dados armazenados no Amazon S3. O Lake Formation oferece uma camada de autorização e governança dos dados armazenados no Amazon S3. É possível usar uma hierarquia de permissões no Lake Formation para conceder ou revogar permissões de leitura de objetos do catálogo de dados, como bancos de dados, tabelas e colunas. O Lake Formation simplifica o gerenciamento de permissões e permite implementar um Fine-Grained Access Control (FGAC – Controle de acesso refinado) para seus dados.
É possível usar o Athena para consultar os dados tanto registrados quanto não registrados no Lake Formation.
As permissões do Lake Formation são aplicadas ao usar o Athena para consultar dados de origens dos locais do Amazon S3 registrados no Lake Formation. As permissões do Lake Formation também são aplicadas ao criar bancos de dados e tabelas que apontam para os locais de dados registrados do Amazon S3. Para usar o Athena com dados registrados no Lake Formation, o Athena deve ser configurado para usar o AWS Glue Data Catalog.
As permissões do Lake Formation não se aplicam à gravação de objetos no Amazon S3 nem à consulta de dados armazenados no Amazon S3 ou de metadados que não estão registrados no Lake Formation. Para dados de origem no Amazon S3 e metadados que não estão registrados no Lake Formation, o acesso é determinado pelas políticas de permissões do IAM para ações do Amazon S3 e do AWS Glue. Os locais de resultados de consulta do Athena no Amazon S3 não podem ser registrados no Lake Formation, e as políticas de permissões do IAM no Amazon S3 controlam o acesso. Além disso, as permissões do Lake Formation não se aplicam ao histórico de consultas do Athena. É possível usar grupos de trabalho do Athena para controlar o acesso ao histórico de consultas.
Para obter mais informações sobre o Lake Formation, consulte Perguntas Frequentes do Lake Formation
Tópicos
