Considérations relatives à Amazon EMR avec Lake Formation

Tenez compte des points suivants lorsque vous utilisez Amazon EMR avec. AWS Lake Formation

• Le contrôle d’accès au niveau des tables est disponible sur les clusters dotés de la version 6.13 d’Amazon EMR ou d’une version ultérieure.

• le contrôle d’accès précis au niveau des lignes, des colonnes et des cellules est disponible sur les clusters dotés de la version 6.15 d’Amazon EMR ou d’une version ultérieure.

• Les utilisateurs ayant accès à une table peuvent accéder à toutes les propriétés de cette table. Si vous disposez d'un contrôle d'accès basé sur Lake Formation sur une table, consultez la table pour vous assurer que les propriétés ne contiennent aucune donnée ou information sensible.

• Les clusters Amazon EMR dotés de Lake Formation ne prennent pas en charge le retour de Spark à HDFS lorsque Spark collecte les statistiques des tables. Cela permet généralement d'optimiser les performances des requêtes.

• Les opérations qui prennent en charge les contrôles d’accès basés sur Lake Formation avec les tables Apache Spark non gouvernées incluent INSERT INTO et INSERT OVERWRITE.

• Les opérations qui prennent en charge les contrôles d'accès basés sur Lake Formation avec Apache Spark et Apache Hive incluent SELECT, DESCRIBE, SHOW DATABASE, SHOW TABLE, SHOW COLUMN et SHOW PARTITION.

• Amazon EMR ne prend pas en charge le contrôle de l’accès aux opérations suivantes basées sur Lake Formation :

  • Écritures dans des tables gouvernées

  • Amazon EMR ne prend pas en charge CREATE TABLE. La version 6.10.0 et les versions ultérieures d’Amazon EMR prennent en charge ALTER TABLE.

  • Instructions DML autres que des commandes INSERT.

• Il existe des différences de performances entre la même requête avec et sans le contrôle d'accès basé sur Lake Formation.