AWS Lake Formation과의 서비스 통합

Lake Formation을 사용하여 Amazon S3에 저장된 데이터에 대한 데이터베이스, 테이블 및 열 수준 액세스 권한을 관리할 수 있습니다. Lake Formation에 데이터를 등록한 후에는 Amazon Athena, Amazon Redshift Spectrum AWS Glue, Amazon EMR과 같은 AWS 분석 서비스를 사용하여 데이터를 쿼리할 수 있습니다. 다음 AWS 서비스는 Lake Formation AWS Lake Formation 권한과 통합되고 권한을 존중합니다.

AWS 서비스	통합 세부 정보
AWS Glue	참조 항목: 다음과 함께 사용 AWS Lake FormationAWS Glue AWS Glue 및 Lake Formation은 동일한 데이터 카탈로그를 공유합니다. 콘솔 작업(예: 테이블 목록 보기) 및 모든 API 작업의 경우 AWS Glue 사용자는 Lake Formation 권한이 있는 데이터베이스와 테이블에만 액세스할 수 있습니다.
Amazon Athena	참조 항목: Amazon AWS Lake Formation Athena와 함께 사용 Lake Formation을 사용하여 Amazon S3에서 데이터를 읽을 수 있는 권한을 허용하거나 거부할 수 있습니다. Amazon Athena 사용자가 쿼리 편집기에서 AWS Glue 카탈로그를 선택하면 Lake Formation 권한이 있는 데이터베이스, 테이블 및 열만 쿼리할 수 있습니다. 매니페스트를 사용하는 쿼리는 지원되지 않습니다. 현재 Lake Formation은 오픈 테이블 형식의 테이블에 대한 VACUUM, MERGE, UPDATE 및 OPTIMIZE와 같은 쓰기 작업에 대한 권한 관리를 지원하지 않습니다. 레이크 포메이션은 AWS Identity and Access Management (IAM) 을 통해 Athena를 인증하는 보안 주체 외에도 JDBC 또는 ODBC 드라이버를 통해 연결하고 SAML을 통해 인증하는 Athena 사용자를 지원합니다. 지원되는 SAML 공급자에는 Okta 및 Microsoft Active Directory Federation Service(AD FS)가 포함됩니다.
Amazon Redshift Spectrum	참조 항목: Amazon Redshift AWS Lake Formation Spectrum과 함께 사용 Amazon Redshift 사용자는 의 데이터베이스에 외부 스키마를 생성할 때 Lake Formation 권한이 있는 해당 스키마의 테이블과 열만 쿼리할 수 있습니다. AWS Glue Data Catalog
아마존 QuickSight 엔터프라이즈 에디션	참조: AWS Lake Formation 아마존에서 사용 QuickSight Amazon QuickSight Enterprise Edition 사용자가 Amazon S3 위치에서 데이터 세트를 쿼리할 때는 해당 데이터에 대한 Lake Formation SELECT 권한이 있어야 합니다.
Amazon EMR	참조: 아마존 AWS Lake Formation EMR과 함께 사용 런타임 역할을 사용하여 Amazon EMR 클러스터를 생성할 때 Lake Formation 권한을 통합할 수 있습니다. 런타임 역할은 Amazon EMR 작업 또는 쿼리에 연결하는 IAM 역할이며, Amazon EMR은 이 역할을 사용하여 리소스에 액세스합니다. AWS

또한 Lake Formation은 AWS Key Management Service(AWS KMS)와 함께 작동하여 이러한 통합 서비스를 더 쉽게 설정하고 Amazon Simple Storage Service(S3) 위치에서 데이터를 암호화하고 해독할 수 있습니다.