Connetti JupyterLab i notebook Studio a Lake Formation e Athena con la propagazione affidabile delle identità abilitata

AWS Lake Formation e Amazon Athena collaborano per fornire una soluzione data lake completa con controllo granulare degli accessi e funzionalità di query serverless. Lake Formation centralizza la gestione delle autorizzazioni per il tuo data lake, mentre Athena fornisce servizi di interrogazione interattivi. Se integrata con una propagazione affidabile delle identità, questa combinazione consente ai data scientist di accedere solo ai dati che sono autorizzati a vedere, con tutte le domande e l'accesso ai dati registrati automaticamente per scopi di conformità e controllo. La pagina seguente fornisce informazioni e istruzioni su come collegare la propagazione delle identità affidabili con Amazon SageMaker Studio a Lake Formation e Athena.

Per connettere Studio a Lake Formation e Athena con la propagazione affidabile delle identità abilitata, assicurati di aver completato le seguenti configurazioni:

• Configurazione della propagazione affidabile delle identità per Studio

• Crea un ruolo in Lake Formation

• Connect Lake Formation con IAM Identity Center

• Crea risorse per Lake Formation:

  • Database

  • Tabelle

• Crea il gruppo di lavoro Athena

  • Scegli AthenaSQL per il motore

  • Scegli IAM Identity Center per il metodo di autenticazione

  • Crea un nuovo ruolo di servizio

    • Assicurati che gli utenti di IAM Identity Center abbiano accesso alla posizione dei risultati della query utilizzando Amazon S3 Access Grants

• Concessione delle autorizzazioni al database utilizzando il metodo della risorsa denominata