Connect JupyterLab Studio-Notebooks mit Lake Formation und Athena, wobei vertrauenswürdige Identitätsverbreitung aktiviert ist

AWS Lake Formation und Amazon Athena arbeiten zusammen, um eine umfassende Data-Lake-Lösung mit detaillierter Zugriffskontrolle und serverlosen Abfragefunktionen bereitzustellen. Lake Formation zentralisiert die Rechteverwaltung für Ihren Data Lake, während Athena interaktive Abfrageservices bereitstellt. Wenn diese Kombination in Trusted Identity Propagation integriert ist, können Datenwissenschaftler nur auf die Daten zugreifen, zu deren Einsichtnahme sie berechtigt sind. Alle Abfragen und Datenzugriffe werden zu Compliance- und Auditzwecken automatisch protokolliert. Die folgende Seite enthält Informationen und Anweisungen dazu, wie Sie Trusted Identity Propagation mit Amazon SageMaker Studio mit Lake Formation und Athena verbinden können.

Um Studio mit Lake Formation und Athena zu verbinden, wobei Trusted Identity Propagation aktiviert ist, stellen Sie sicher, dass Sie die folgenden Einstellungen abgeschlossen haben:

• Die Verbreitung vertrauenswürdiger Identitäten für Studio einrichten

• Eine Lake Formation Formation-Rolle erstellen

• Connect Lake Formation mit dem IAM Identity Center

• Ressourcen für Lake Formation erstellen:

  • Datenbank

  • Tabellen

• Athena-Arbeitsgruppe erstellen

  • Wählen Sie AthenaSQL für die Engine

  • Wählen Sie IAM Identity Center als Authentifizierungsmethode

  • Erstellen Sie eine neue Servicerolle

    • Stellen Sie mithilfe von Amazon S3 Access Grants sicher, dass die Benutzer des IAM Identity Center Zugriff auf den Speicherort der Abfrageergebnisse haben

• Erteilen von Datenbankberechtigungen mithilfe der benannten Ressourcenmethode