Conecte os JupyterLab notebooks Connect Studio ao Lake Formation e ao Athena com a propagação de identidade confiável ativada

AWS Lake Formation e o Amazon Athena trabalham juntos para fornecer uma solução abrangente de data lake com controle de acesso refinado e recursos de consulta sem servidor. O Lake Formation centraliza o gerenciamento de permissões para seu data lake, enquanto o Athena fornece serviços de consulta interativos. Quando integrada à propagação de identidade confiável, essa combinação permite que os cientistas de dados acessem somente os dados que estão autorizados a ver, com todas as consultas e o acesso aos dados registrados automaticamente para fins de conformidade e auditoria. A página a seguir fornece informações e instruções sobre como conectar a propagação de identidade confiável com o Amazon SageMaker Studio ao Lake Formation e ao Athena

Para conectar o Studio ao Lake Formation e ao Athena com a propagação de identidade confiável ativada, certifique-se de ter concluído as seguintes configurações:

• Configurando a propagação de identidade confiável para o Studio

• Crie uma função no Lake Formation

• Conecte o Lake Formation com o IAM Identity Center

• Crie recursos do Lake Formation:

  • Banco de dados

  • Tabelas

• Crie um grupo de trabalho Athena

  • Escolha AthenaSql para o mecanismo

  • Escolha o IAM Identity Center para o método de autenticação

  • Criar uma nova função de serviço

    • Certifique-se de que os usuários do IAM Identity Center tenham acesso ao local do resultado da consulta usando o Amazon S3 Access Grants

• Concedendo permissões de banco de dados usando o método de recurso nomeado