Accetta una richiesta di associazione di account da un DataZone dominio Amazon e abilita un blueprint di ambiente

Per accettare l'associazione nella console di DataZone gestione Amazon con un DataZone dominio Amazon, devi assumere un ruolo IAM nell'account con autorizzazioni amministrative. Configura le autorizzazioni IAM necessarie per utilizzare la console di DataZone gestione Amazonper ottenere le autorizzazioni minime.

Completa quanto segue per accettare l'associazione con un DataZone dominio Amazon.

1. Accedi alla console di AWS gestione e apri la console di DataZone gestione Amazon all'indirizzo https://console.aws.amazon.com/datazone.

2. Scegli Visualizza richieste e seleziona il dominio invitante dall'elenco. Lo stato dell'invito deve essere Richiesto. Scegli Richiesta di revisione.

3. Scegli se abilitare i blueprint predefiniti del data lake e/o dell'ambiente di data warehouse selezionando nessuna delle caselle, entrambe o una delle caselle. Puoi farlo in un secondo momento.

   • Il modello di ambiente data lake consente agli utenti del dominio di creare e gestire risorse AWS Glue, Amazon S3 e Amazon Athena da pubblicare e utilizzare da un data lake.

   • Il blueprint dell'ambiente di data warehouse consente agli utenti del dominio di creare e gestire risorse Amazon Redshift da pubblicare e utilizzare da un data warehouse.

4. Se scegli di selezionare uno o entrambi i blueprint di ambiente predefiniti, configura le seguenti autorizzazioni e risorse.

   • Il ruolo IAM Manage access fornisce le autorizzazioni ad Amazon per consentire DataZone agli utenti del dominio di importare e gestire l'accesso alle tabelle, come AWS Glue e Amazon Redshift. Puoi scegliere di fare in modo che Amazon DataZone crei e utilizzi un nuovo ruolo IAM oppure puoi scegliere da un elenco di ruoli IAM esistenti.

   • Il ruolo Provisioning IAM fornisce le autorizzazioni DataZone ad Amazon per consentire agli utenti del dominio di creare e configurare risorse ambientali, come i database AWS Glue. Puoi scegliere di fare in modo che Amazon DataZone crei e utilizzi un nuovo ruolo IAM oppure puoi scegliere da un elenco di ruoli IAM esistenti.

   • Il bucket Amazon S3 per Data Lake è il bucket o il percorso che Amazon DataZone utilizzerà quando gli utenti del dominio archiviano i dati del data lake. Puoi utilizzare il bucket predefinito selezionato da Amazon DataZone o scegliere il tuo percorso Amazon S3 esistente inserendo la relativa stringa di percorso. Se selezioni il tuo percorso Amazon S3, dovrai aggiornare le policy IAM per fornire ad Amazon DataZone le autorizzazioni per utilizzarlo.

5. Quando sei soddisfatto delle tue configurazioni, scegli Accept e configura l'associazione.