ワークグループを管理する
Athena コンソール (https://console.aws.amazon.com/athena/
ステートメント | 説明 |
---|---|
ワークグループの作成 |
新しいワークグループを作成します。 |
ワークグループの詳細の表示 | 名前、説明、データ使用量の制限、クエリ結果の場所、予想されるクエリ結果のバケット所有者、暗号化、クエリ結果バケットに書き込まれるオブジェクトのコントロールなど、ワークグループの詳細が表示されます。[Override client-side settings (クライアント側設定の上書き)] がオンになっている場合、このワークグループがその設定を強制しているかどうかも確認できます。 |
クエリのワークグループを指定する |
クエリを実行する前に、使用するワークグループを Athena に指定する必要があります。ワークグループに対するアクセス権限が必要です。 |
ワークグループの切り替え |
アクセス権があるワークグループを切り替えます。 |
ワークグループの編集 | ワークグループを編集して設定を変更します。ワークグループの名前を変更することはできませんが、同じ設定と別の名前で新しいワークグループを作成することはできます。 |
ワークグループを有効または無効にします。 |
ワークグループを有効または無効にします。ワークグループを無効にすると、そのユーザーはクエリを実行したり、新しい名前付きクエリを作成したりできません。アクセスできる場合でも、メトリクス、データ使用制限コントロール、ワークグループの設定、クエリ履歴、保存されたクエリを表示できます。 |
ワークグループ間で保存されたクエリのコピー | ワークグループ間で保存されたクエリをコピーします。これは、例えばプレビューワークグループでクエリを作成し、それを非プレビューワークグループで使用できるようにしたい場合などに実行できます。 |
ワークグループの削除 |
ワークグループを削除します。ワークグループ、クエリ履歴、保存されたクエリを削除すると、ワークグループの設定とクエリごとのデータ制限コントロールが削除されます。ワークグループ全体のデータ制限制御は CloudWatch で保持され、個別に削除することができます。 プライマリワークグループは削除できません。 |
IAM ポリシーを使用してワークグループのアクセスを制御する | IAM ポリシーを使用してワークグループのアクセスを制御します。ワークグループ ポリシーの例については、「ワークグループのポリシーの例」を参照してください。 |
IAM アイデンティティセンター認証を使用する Athena ワークグループを作成する | Athena で IAM アイデンティティセンター ID を使用するには、IAM アイデンティティセンターが有効なワークグループを作成する必要があります。ワークグループを作成したら、IAM アイデンティティセンターのコンソールまたは API を使用して IAM アイデンティティセンターのユーザーまたはグループをワークグループに割り当てることができます。 |
ワークグループの最低限の暗号化を設定する | ワークグループからのすべてのクエリ結果に対して、Amazon S3 で最小限の暗号化レベルを適用します。この機能を使用すると、クエリ結果が暗号化されていない状態で Amazon S3 バケットに保存されないようにします。 |