AWS Lake Formation とは - AWS Lake Formation

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

AWS Lake Formation とは

AWS Lake Formation 開発者ガイドへようこそ。

AWS Lake Formationは、データレイクの作成、保護、管理をより簡単にする完全マネージド型サービスです。Lake Formation は、通常、データレイクを作成するために必要な複雑な手動ステップの多くを簡素化および自動化します。これらの手順には、データの収集、クレンジング、移動、カタログ化などが含まれ、そのデータを分析や機械学習に安全に利用できるようにします。データソースでLake Formation をポイントすると、湖形成はそれらのソースをクロールし、新しい Amazon Simple Storage Service (Amazon S3) データレイクにデータを移動します。

Lake Formation は、独自の権限モデルを提供し、AWS Identity and Access Management(IAM) アクセス許可モデルです。この一元的に定義されたアクセス許可モデルにより、単純な許可/取り消しメカニズムを使用して、データレイクに格納されているデータへのきめ細かいアクセスを可能にします。

Lake Formation 権限は、テーブルレベルと列レベルでAWSアナリティクスおよび機械学習サービス。

AWSLake Formation のサービス統合

以下のようになりますAWSサービスとの統合AWS Lake FormationとLake Formation のアクセス許可を尊重します。

AWS サービス 統合方法
AWS Glue AWS GlueとLake Formation は同じデータカタログを共有します。コンソール操作(テーブルのリスト表示など)およびすべての API 操作では、AWS Glueユーザーは、Lake Formation 権限を持つデータベースとテーブルのみにアクセスできます。AWS Glueは、Lake Formation・カラムの権限をサポートしていません。
Amazon Athena メトリックAmazon Athenaユーザーは、AWS Glueカタログを照会すると、Lake Formation 権限を持つデータベース、テーブル、および列のみを照会できます。マニフェストを使用したクエリはサポートされていません。

を通じてAthena で認証するプリンシパルに加えてAWS Identity and Access Management(IAM) では、Lake Formation は JDBC または ODBC ドライバーを介して接続し、SAML を介して認証する Athena ユーザーをサポートします。サポートされる SAML プロバイダには、Okta および Microsoft Active Directory フェデレーションサービス (AD FS) があります。詳細については、「」を参照してください。Lake Formation と Athena JDBC ドライバーおよび ODBC ドライバーを使用して、Athena へのフェデレーティッド・アクセスに()Amazon Athena ユーザーガイド

Amazon Redshift Spectrum Amazon Redshift ユーザーがデータベース上の外部スキーマをAWS Glueカタログでは、Lake Formation のアクセス許可を持つスキーマ内のテーブルと列のみをクエリできます。

マニフェストを使用したクエリはサポートされていません。

Amazon QuickSight Enterprise Edition Amazon QuickSight Enterprise Edition ユーザーがLake Formation メーションに登録された Amazon S3 ロケーションのデータセットをクエリする場合、ユーザーはレイクフォーメーションのSELECT権限を付与します。
Amazon EMR Lake Formation 権限は、Apache Zeppelin または EMR Notebooks を使用して Apache Spark アプリケーションを提出するときに適用されます。

Lake Formation もAWS Key Management Service(AWS KMSを参照) を使用すると、Amazon Simple Storage Service (Amazon S3) 内のデータを暗号化および復号化できるように、これらの統合サービスをより簡単にセットアップできるようになります。

Lake Formation の使用開始

次のセクションを使用して開始することをお勧めします。