在启用可信身份传播的情况下，将 Studio JupyterLab 笔记本电脑连接到 Lake Formation 和 Athena

AWS Lake Formation 与 Amazon Athena 合作提供全面的数据湖解决方案，具有精细的访问控制和无服务器查询功能。Lake Formation 可集中管理您的数据湖的权限，而 Athena 则提供交互式查询服务。当与可信身份传播集成时，这种组合使数据科学家能够仅访问他们有权查看的数据，并自动记录所有查询和数据访问以实现合规性和审计目的。以下页面提供了有关如何通过 Amazon SageMaker Studio 将可信身份传播与 Lake Formation 和 Athena 连接起来的信息和说明

要在启用可信身份传播的情况下将 Studio 连接到 Lake Formation 和 Athena，请确保您已完成以下设置：

• 为 Studio 设置可信身份传播

• 创建 Lake Formation 角色

• 将 Lake Formation 与 IAM 身份中心连接

• 创建 Lake Formation 资源：

  • 数据库

  • 表

• 创建 Athena 工作组

  • 为引擎选择 athenaSQL

  • 选择 IAM 身份中心作为身份验证方法

  • 创建新的服务角色

    • 确保 IAM 身份中心用户可以使用 Amazon S3 访问授权访问查询结果位置

• 使用命名的资源方法授予数据库权限