本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。
搭配 Glue Data Catalog AWS 使用 Presto
使用 Amazon EMR5.10.0 版及更新版本,您可以將 AWS Glue Data Catalog 指定為 Presto 的預設 Hive 中繼存放區。若您需要持久的中繼存放區或由不同叢集、服務、應用程式或 AWS 帳戶帳戶共用的中繼存放區,建議使用此組態。
AWS Glue 是一種全受管的擷取、轉換和載入 (ETL) 服務,可讓您輕鬆且符合成本效益地分類資料、清理資料、擴充資料,並在各種資料存放區之間可靠地移動資料。 AWS Glue Data Catalog 提供跨各種資料來源和資料格式的統一中繼資料儲存庫,與 Amazon EMR以及 Amazon、Amazon RedshiftRDS、Redshift Spectrum、Athena 以及與 Apache Hive 中繼存放區相容的任何應用程式整合。 AWS Glue 爬蟲程式可以從 Amazon S3 中的來源資料自動推斷結構描述,並將相關聯的中繼資料存放在 Data Catalog 中。如需 Data Catalog 的詳細資訊,請參閱 Glue AWS 開發人員指南中的填入 Glue Data Catalog。 AWS
Glue AWS 需另外付費。資料目錄中儲存和存取中繼資料的月費、Glue AWS ETL任務和爬蟲程式執行時間的每分鐘計費費率,以及每個佈建開發端點的每分鐘計費費率。Data Catalog 可讓您免費儲存多達一百萬個物件。如果您存放超過 100 萬個物件,則每 100,000 個物件超過 100 萬個物件需支付 1 USD美元的費用。Data Catalog 中的物件是資料表、分割區或資料庫。如需詳細資訊,請參閱 Glue 定價
重要
如果您在 2017 年 8 月 14 日之前使用 Amazon Athena 或 Amazon Redshift Spectrum 建立資料表,資料庫和資料表會存放在 Athena 受管目錄中,該目錄與 Glue Data Catalog AWS 分開。若要將 Amazon EMR與這些資料表整合,您必須升級至 AWS Glue Data Catalog。如需詳細資訊,請參閱《Amazon Athena 使用者指南》中的升級至 AWS Glue Data Catalog。
指定 AWS Glue Data Catalog 做為中繼存放區
您可以使用 AWS AWS Management Console AWS CLI或 Amazon 將 Glue Data Catalog 指定為中繼存放區EMRAPI。當您使用 CLI或 時API,您可以使用 Presto 的組態分類來指定 Data Catalog。此外,使用 Amazon EMR 5.16.0 和更新版本,您可以使用組態分類來指定不同 中的 Data Catalog AWS 帳戶。在使用主控台時,您可以透過進階選項或快速選項指定 Data Catalog。
IAM 許可
叢集的EC2執行個體描述檔必須具有 Glue AWS 動作的IAM許可。此外,如果您啟用 AWS Glue Data Catalog 物件的加密,也必須允許角色加密、解密和產生 AWS KMS key 用於加密的 。
Glue AWS 動作的許可
如果您使用 Amazon 的預設EC2執行個體描述檔EMR,則不需要任何動作。連接到 的AmazonElasticMapReduceforEC2Role
受管政策EMR_EC2_DefaultRole
允許所有必要 AWS 的 Glue 動作。不過,如果您指定自訂EC2執行個體設定檔和許可,則必須設定適當的 AWS Glue 動作。使用 AmazonElasticMapReduceforEC2Role
受管政策做為起點。如需詳細資訊,請參閱《Amazon EMR管理指南》中的叢集EC2執行個體的服務角色 (EC2 執行個體設定檔)。
加密和解密 AWS Glue Data Catalog 的許可
您的執行個體設定檔需要許可,以便使用您的金鑰來加密和解密資料。如若下列兩個陳述式均適用,則您不需要設定這些許可:
-
您可以使用 Glue AWS 的受管金鑰啟用 AWS Glue Data Catalog 物件的加密。
-
您可以使用與 Glue Data Catalog AWS 帳戶 AWS 相同的叢集。
否則,您必須將下列陳述式新增至連接至EC2執行個體設定檔的許可政策。
[ { "Version": "2012-10-17", "Statement": [ { "Effect": "Allow", "Action": [ "kms:Decrypt", "kms:Encrypt", "kms:GenerateDataKey" ], "Resource": "arn:aws:kms:
region
:acct-id
:key/12345678-1234-1234-1234-123456789012
" } ] } ]
如需 AWS Glue Data Catalog 加密的詳細資訊,請參閱《AWS Glue 開發人員指南》中的加密您的資料目錄。
資源型許可
如果您在 AWS Amazon 中使用 Glue 搭配 Hive、Spark 或 PrestoEMR, AWS Glue 支援以資源為基礎的政策來控制對 Data Catalog 資源的存取。這些資源包含資料庫、資料表、連線和使用者定義的函數。如需詳細資訊,請參閱《AWS Glue 開發人員指南》中的 AWS Glue 資源政策。
使用以資源為基礎的政策來限制從 Amazon 內存取 AWS Glue 時EMR,您在許可政策中指定的委託人必須是與建立叢集時指定的EC2執行個體描述檔ARN相關聯的角色。例如,對於連接至目錄的資源型政策,您可以使用下列範例所示Principal
的格式,將叢集EC2執行個體ARN的預設服務角色的角色指定EMR_EC2_DefaultRole
為 :
arn:aws:iam::
acct-id
:role/EMR_EC2_DefaultRole
acct-id
可與 Glue AWS 帳戶 ID 不同。這可讓您從不同帳戶中的EMR叢集存取 。您可以指定多個主體,每個主體都來自不同的帳戶。
使用 AWS Glue Data Catalog 時的考量
使用 AWS Glue Data Catalog 做為具有 Presto 的中繼存放區時,請考慮下列項目:
不支援從 Glue AWS 中重新命名資料表。
當您建立 Hive 資料表而未指定
LOCATION
時,資料表資料將儲存在hive.metastore.warehouse.dir
屬性指定的位置。根據預設,這是 中的位置HDFS。如果另一個叢集需要存取該資料表,除非它對建立資料表的叢集具有足夠的許可,否則存取將會失敗。此外,因為HDFS儲存是暫時性的,如果叢集終止,則會遺失資料表資料,而且必須重新建立資料表。當您使用 Glue 建立 Hive 資料表時,建議您在 Amazon S3 AWSLOCATION
中指定 。或者,您可以使用hive-site
組態分類在 Amazon S3 中指定hive.metastore.warehouse.dir
的位置,該位置將套用到全部 Hive 資料表。如果在 HDFS位置建立資料表,且建立資料表的叢集仍在執行中,您可以從 Glue AWS 中將資料表位置更新至 Amazon S3。如需詳細資訊,請參閱《Glue AWS 開發人員指南》中的在 Glue 主控台上使用資料表。 AWS不支援包含引號和撇號的分割區值,例如,
PARTITION (owner="Doe's").
emr-5.31.0 及更高版本不支援資料欄統計資料
。 不支援使用 Hive 授權
。或者,您可以考慮使用 AWS Glue 資源型政策。如需詳細資訊,請參閱使用資源型政策來EMR存取 AWS Glue Data Catalog。