翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。
で Amazon EMR を使用する場合は、次の点を考慮してください AWS Lake Formation。
-
テーブルレベルのアクセスコントロールは、Amazon EMR リリース 6.13 以降のクラスターで使用できます。
-
Amazon EMR リリース 6.15 以降のクラスターでは、行、列、セルレベルでのきめ細かなアクセス制御が可能です。
-
テーブルにアクセスできるユーザーは、そのテーブルのすべてのプロパティにアクセスできます。Lake Formation ベースのアクセスコントロールをテーブルで使用している場合は、テーブルを確認して、プロパティに機密データや情報が含まれていないことを確認してください。
-
Lake Formation を使用する Amazon EMR クラスターでは、Spark がテーブル統計を収集する場合の Spark の HDFS へのフォールバックをサポートしていません。これは通常、クエリのパフォーマンスを最適化するのに役立ちます。
-
Lake Formation に基づくアクセスコントロールをサポートする、非管理対象の Apache Spark テーブルによる操作には、
INSERT INTOやINSERT OVERWRITEなどがあります。 -
Lake Formation に基づくアクセスコントロールをサポートする、Apache Spark と Apache Hive での操作には、
SELECT、DESCRIBE、SHOW DATABASE、SHOW TABLE、SHOW COLUMN、SHOW PARTITIONなどがあります。 -
Amazon EMR は、以下の Lake Formation ベースの操作用アクセスコントロールをサポートしていません。
-
管理対象テーブルへの書き込み
-
Amazon EMR は
CREATE TABLEをサポートしていません。Amazon EMR 6.10.0 以降は、ALTER TABLEをサポートしています。 -
INSERTコマンド以外の DML ステートメント。
-
-
Lake Formation ベースのアクセスコントロールを使用する場合と使用しない場合では、同じクエリでパフォーマンスに差が生じます。
-
Amazon EMR は Lake Formation for Spark ジョブでのみ使用できます。
-
Trusted Identity の伝播は、 Glue Data Catalog のマルチカタログ階層ではサポートされていません。詳細については、「 AWS Glue データカタログでのマルチカタログ階層の使用」を参照してください。
