Conecte JupyterLab los cuadernos de Studio a Lake Formation y Athena con la propagación de identidad confiable habilitada

AWS Lake Formation y Amazon Athena trabajan juntos para ofrecer una solución integral de lago de datos con funciones detalladas de control de acceso y consultas sin servidor. Lake Formation centraliza la gestión de permisos para su lago de datos, mientras que Athena ofrece servicios de consulta interactivos. Cuando se integra con una propagación de identidad confiable, esta combinación permite a los científicos de datos acceder solo a los datos que están autorizados a ver, y todas las consultas y el acceso a los datos se registran automáticamente con fines de cumplimiento y auditoría. En la siguiente página se proporciona información e instrucciones sobre cómo conectar la propagación de identidades de confianza con Amazon SageMaker Studio a Lake Formation y Athena.

Para conectar Studio a Lake Formation y Athena con la propagación de identidad confiable habilitada, asegúrese de haber completado las siguientes configuraciones:

• Configuración de la propagación de identidades de confianza para Studio

• Crear un rol en Lake Formation

• Connect Lake Formation con el centro de identidad de IAM

• Recursos de Create Lake Formation:

  • Base de datos

  • Tablas

• Crear grupo de trabajo de Athena

  • Elija AthenaSQL como motor

  • Elija IAM Identity Center como método de autenticación

  • Cree un nuevo rol de servicio

    • Asegúrese de que los usuarios del Centro de Identidad de IAM tengan acceso a la ubicación de los resultados de la consulta mediante Amazon S3 Access Grants

• Otorgar permisos a la base de datos mediante el método de recurso indicado