Utilisation des groupes de travail pour contrôler l'accès aux requêtes et les coûts - Amazon Athena

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Utilisation des groupes de travail pour contrôler l'accès aux requêtes et les coûts

Utilisez des groupes de travail pour séparer les utilisateurs, les équipes, les applications ou les charges de travail, pour définir des limites au volume de données pouvant être traité par chaque requête ou groupe de travail entier et pour suivre les coûts. Vous pouvez utiliser des stratégies basées sur une identité au niveau des ressources pour contrôler l’accès à un groupe de travail spécifique, car les groupes de travail agissent en tant que ressources . Vous pouvez également afficher des métriques liées à la requête dans Amazon CloudWatch, contrôler les coûts en configurant des limites au volume de données analysées, créer des seuils et déclencher des actions, telles qu'Amazon SNS lorsque ces seuils sont atteints.

Les groupes de travail s'intègre avec IAM, CloudWatch et Amazon Simple Notification Service comme suit :

  • Les stratégies basées sur une identité IAM avec des autorisations au niveau des ressources contrôlent qui exécute les requêtes dans un groupe de travail.

  • Athena publie les métriques de requête du groupe de travail pour CloudWatch, si vous activez les métriques de requête.

  • Dans Amazon SNS, vous pouvez créer des rubriques Amazon SNS qui déclenchent des alarmes pour les utilisateurs spécifiés du groupe de travail lorsque les contrôles d'utilisation des données pour les requêtes dans un groupe de travail dépassent les seuils que vous avez établis.