完整表格存取的應用程式整合 - AWS Lake Formation

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

完整表格存取的應用程式整合

請遵循下列步驟，讓第三方查詢引擎在沒有IAM工作階段標籤驗證的情況下存取資料

Console

  1. 登錄到 Lake Formation 控制台https://console.aws.amazon.com/lakeformation/。

  2. 在左側導覽中，展開 [管理]，然後選擇 [應用程式整合設定]。

  3. 在「應用程式整合設定」 頁面上，選擇允許外部引擎存取具有完整表格存取權的 Amazon S3 位置中的資料選項。

    啟用此選項時，Lake Formation 會直接將認證傳回給查詢應用程式，而無需驗證IAM工作階段標籤。

螢幕擷取畫面顯示的應用程式整合設定頁面Lake Formation。已選取「允許外部引擎存取具有完整表格存取權的 Amazon S3 位置中的資料」選項。
AWS CLI

使用put-data-lake-settingsCLI指令設定AllowFullTableExternalDataAccess參數。

aws lakeformation put-data-lake-settings —cli-input-json file://put-data-lake-settings.json —region ap-northeast-1 
{
    "DataLakeSettings": {
        "DataLakeAdmins": [
            {
                "DataLakePrincipalIdentifier": "arn:aws:iam::111111111111:user/lakeAdmin"
            }
        ],
        "AllowFullTableExternalDataAccess": true
    }
}