Lake クエリフェデレーションを無効にする

フェデレーションを無効にするには、CloudTrail コンソール AWS CLI、、または DisableFederation API オペレーションを使用します。フェデレーションを無効にすると、CloudTrail は、 AWS Glue、 AWS Lake Formation、および Amazon Athena との統合を無効にします。Lake クエリフェデレーションを無効にした後は、Athena でイベントデータをクエリできなくなります。フェデレーションを無効にしても CloudTrail Lake のデータは削除されず、CloudTrail Lake で引き続きクエリを実行できます。

このセクションでは、CloudTrail コンソールと を使用してフェデレーションを無効にする方法について説明します AWS CLI。

CloudTrail console

以下の手順では、既存のイベントデータストアで Lake クエリフェデレーションを無効にする方法を示します。

1. にサインイン AWS Management Console し、https://console.aws.amazon.com/cloudtrail/ で CloudTrail コンソールを開きます。

2. ナビゲーションペインの [Lake] で、[イベントデータストア] を選択します。

3. 更新するイベントデータストアを選択します。データストアの [詳細] ページが開きます。

4. [Lake クエリフェデレーション] で、[編集] を選択し、[無効化] を選択します。

5. [Save changes] (変更の保存) をクリックします。[フェデレーションステータス] は Disabled に変わります。

AWS CLI

イベントデータストアでのフェデレーションを無効にするには、aws cloudtrail disable-federation コマンドを実行します。イベントデータストアは、イベントデータストア ARN、または ARN の ID サフィックスを受け入れる --event-data-store によって指定されます。

aws cloudtrail disable-federation
--event-data-store arn:aws:cloudtrail:region:account-id:eventdatastore/eds-id

注記

これが組織のイベントデータストアである場合は、管理アカウントのアカウント ID を使用します。