DataZone Integração da Amazon com o modo híbrido AWS Lake Formation

Habilite a integração com o modo híbrido AWS Lake Formation

1. Navegue até o DataZone console da Amazon em https://console.aws.amazon.com/datazone e faça login com as credenciais da sua conta.

2. Escolha Exibir domínios e escolha o domínio em que você deseja habilitar a integração com o modo híbrido AWS Lake Formation.

3. Na página de detalhes do domínio, navegue até a guia Esquemas.

4. Na lista Blueprints, escolha o DefaultDataLakeblueprint.

5. Certifique-se de que o DefaultDataLake blueprint esteja ativado. Se não estiver ativado, siga as etapas em Habilite esquemas integrados na AWS conta que possui o domínio da Amazon DataZone para habilitá-lo em sua conta da AWS .

6. Na página de DefaultDataLake detalhes, abra a guia Provisionamento e escolha o botão Editar no canto superior direito da página.

7. Em Registro de localização de dados, marque a caixa para habilitar o registro de localização de dados.

8. Para o perfil de gerenciamento de localização de dados, você pode criar um novo perfil do IAM ou selecionar um perfil existente do IAM. A Amazon DataZone usa essa função para gerenciar o acesso de leitura/gravação ao (s) bucket (s) Amazon S3 escolhido (s) para Data Lake usando o modo de acesso híbrido Lake AWS Formation. Para obter mais informações, consulte AmazonDataZone<region>S3 Manage- - <domainId>.

9. Opcionalmente, você pode optar por excluir determinados locais do Amazon S3 se não quiser que a DataZone Amazon os registre automaticamente no modo híbrido. Para fazer isso, conclua as etapas a seguir:

   • Escolha o botão de alternância para excluir locais específicos do Amazon S3.

   • Forneça o URI do bucket do Amazon S3 que você deseja excluir.

   • Para adicionar mais buckets, escolha Adicionar localização do S3.

     nota

     A Amazon DataZone só permite excluir uma localização raiz do S3. Qualquer localização do S3 dentro do caminho de uma localização raiz do S3 será automaticamente excluída do registro.

   • Escolha Salvar alterações.

1. Abra o console AWS KMS em https://console.aws.amazon.com/kms e faça login como um usuário administrativo do AWS Identity and Access Management (IAM) ou como um usuário que pode modificar a política de chaves da chave KMS usada para criptografar o local.

2. No painel de navegação, selecione Chaves gerenciadas pelo cliente e selecione o nome da chave do KMS desejada.

3. Na página de detalhes da chave KMS, escolha a guia Política de chaves e, em seguida, faça o seguinte para adicionar sua função personalizada ou a função vinculada ao serviço Lake Formation como usuário da chave KMS:

   • Se a exibição padrão estiver sendo exibida (com as seções Administradores de chaves, Exclusão de chaves, Usuários principais e Outras AWS contas), na seção Usuários principais, adicione a AmazonDataZoneDataLocationManagementfunção.

   • Se a política de chaves (JSON) estiver sendo exibida, edite a política para adicionar uma AmazonDataZoneDataLocationManagementfunção ao objeto “Permitir o uso da chave”, conforme mostrado no exemplo a seguir

     
     ...
             {
                 "Sid": "Allow use of the key",
                 "Effect": "Allow",
                 "Principal": {
                     "AWS": [
                         "arn:aws:iam::111122223333:role/service-role/AmazonDataZoneDataLocationManage-<region>-<domain-id>",
                         "arn:aws:iam::111122223333:user/keyuser"
                     ]
                 },
                 "Action": [
                     "kms:Encrypt",
                     "kms:Decrypt",
                     "kms:ReEncrypt*",
                     "kms:GenerateDataKey*",
                     "kms:DescribeKey"
                 ],
                 "Resource": "*"
             },
             ...