Hubungkan JupyterLab notebook Studio ke Lake Formation dan Athena dengan propagasi identitas tepercaya diaktifkan

AWS Lake Formation dan Amazon Athena bekerja sama untuk menyediakan solusi data lake yang komprehensif dengan kontrol akses berbutir halus dan kemampuan kueri tanpa server. Lake Formation memusatkan manajemen izin untuk data lake Anda, sementara Athena menyediakan layanan kueri interaktif. Ketika terintegrasi dengan propagasi identitas tepercaya, kombinasi ini memungkinkan ilmuwan data untuk mengakses hanya data yang diizinkan untuk mereka lihat, dengan semua kueri dan akses data secara otomatis dicatat untuk tujuan kepatuhan dan audit. Halaman berikut memberikan informasi dan instruksi tentang cara menghubungkan propagasi identitas tepercaya dengan Amazon SageMaker Studio ke Lake Formation dan Athena

Untuk menghubungkan Studio ke Lake Formation dan Athena dengan propagasi identitas tepercaya diaktifkan, pastikan Anda telah menyelesaikan pengaturan berikut:

• Menyiapkan propagasi identitas tepercaya untuk Studio

• Buat peran Lake Formation

• Connect Lake Formation dengan IAM Identity Center

• Buat sumber daya Lake Formation:

  • Basis Data

  • Tabel

• Buat workgroup Athena

  • Pilih AthenaSQL untuk mesin

  • Pilih Pusat Identitas IAM untuk metode otentikasi

  • Membuat peran layanan

    • Pastikan bahwa pengguna IAM Identity Center memiliki akses ke lokasi hasil kueri menggunakan Amazon S3 Access Grants

• Memberikan izin database menggunakan metode sumber daya bernama