View a markdown version of this page

Einrichtung der Datenkatalogverbindung - Amazon Quick
VoraussetzungenTwo-step Verbindungsprozess

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Einrichtung der Datenkatalogverbindung

Die Verbindung zu AWS Glue Data Catalog umfasst zwei Schritte: eine Verbindung zum Katalog für den Zugriff auf Metadaten und eine Verbindung zu Amazon Athena für Datenabfragen.

Voraussetzungen

  • Ein Administrator muss den AWS Glue Data Catalog Connector aktivieren. Gehen Sie dazu in Quick auf der Seite Konto verwalten zu AWS Ressourcen und wählen Sie Glue Data Catalog aus.

Wichtig

Wenn ein Autor versucht, eine AWS Glue Data Catalog-Datenquelle zu erstellen, bevor der Administrator sie auf der Seite Konto verwalten unter AWS Ressourcen aktiviert, schlägt der Vorgang mit einem Fehler fehl. Stellen Sie sicher, dass der Administrator AWS Glue Data Catalog für das Quick-Konto aktiviert, bevor Autoren versuchen, die Datenquelle zu erstellen.

  • Der Connector verwendet Servicerollenberechtigungen für den Zugriff auf Glue-Metadaten. Fügen Sie der Quick Service-Rolle die folgende IAM-Richtlinie hinzu:

    {
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Action": [
                "glue:GetCatalog",
                "glue:GetCatalogs",
                "glue:GetDatabases",
                "glue:GetDatabase",
                "glue:GetTables",
                "glue:GetTable",
                "glue:ListDataQualityResults",
                "glue:GetDataQualityResult",
                "lakeformation:GetTemporaryGlueTableCredentials",
                "lakeformation:GetDataAccess",
                "glue:GetConnection",
                "glue:GetConnections",
                "glue:GetTags"
            ],
            "Resource": [
                "arn:aws:glue:*:account-id:catalog",
                "arn:aws:glue:*:account-id:catalog/*",
                "arn:aws:glue:*:account-id:database/*",
                "arn:aws:glue:*:account-id:table/*/*",
                "arn:aws:glue:*:account-id:dataQualityRuleset/*",
                "arn:aws:glue:*:account-id:connection/*"
            ]
        }
    ]
}

    Ersetzen Sie es account-id durch Ihre AWS Konto-ID.

    Anmerkung

    Diese Richtlinie gewährt Zugriff auf alle Glue Data Catalog-Ressourcen in Ihrem Konto. Um dem Prinzip der geringsten Rechte zu folgen, ersetzen Sie die Platzhalter-Ressourcen-ARNs (*) durch ARNs für die spezifischen Kataloge, Datenbanken und Tabellen, die Sie in Quick verfügbar machen möchten.

  • Wenn Sie AWS IAM Identity Center nicht verwenden, haben alle Ersteller von Datenquellen denselben Zugriff auf Katalogmetadaten wie die Quick Service-Rolle.

Two-step Verbindungsprozess

Da AWS Glue Data Catalog Metadaten bereitstellt und Amazon Athena die Ausführung von Abfragen ermöglicht, stellen Autoren zwei Verbindungen her:

  1. Connect zum AWS Glue-Datenkatalog für Metadaten herstellen — Navigieren Sie zu Datenquelle erstellen und wählen Sie Glue-Datenkatalog aus. Diese Verbindung bietet Zugriff auf Tabellennamen, Tabellenbeschreibungen, Spalteninformationen und andere Katalogmetadaten.

  2. Stellen Sie für Datenabfragen eine Connect zu Amazon Athena her — Wählen Sie Athena aus und konfigurieren Sie die primäre Arbeitsgruppe. Diese Verbindung ermöglicht Abfragen der zugrunde liegenden Amazon S3- und Apache Iceberg-Tabellen. Der unterstützte zugrunde liegende Datenspeicher ist Amazon S3.