View a markdown version of this page

Arbeitet mit AWS verwaltete Tabellen-Buckets - Amazon Simple Storage Service
Berechtigungen zum Arbeiten AWS verwaltete Tabellen-Buckets und zum Abfragen von TabellenAbfragen von Tabellen in AWS verwaltete Tabellen-BucketsVerschlüsselung für AWS verwaltete Tabellen-Buckets

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Arbeitet mit AWS verwaltete Tabellen-Buckets

AWS verwaltete Tabellen-Buckets sind spezielle Amazon S3-Tabellen-Buckets, die zum Speichern AWS verwalteter Tabellen wie Entdecken Sie Ihre Daten mit S3-Metadata-Tabellen S3-Metadaten-Journal- und Live-Inventartabellen konzipiert sind. Im Gegensatz zu vom Kunden verwalteten Tabellen-Buckets, die Sie direkt erstellen und verwalten, werden AWS verwaltete Tabellen-Buckets automatisch bereitgestellt, AWS wenn Sie Funktionen konfigurieren, für die verwaltete Tabellen erforderlich sind. AWS Wenn verwaltete Tabellen erstellt werden, gehören sie zu einem vordefinierten Namespace, der auf dem Namen des Quell-Buckets basiert. Dieser vordefinierte Namespace kann nicht geändert werden.

Jeder AWS-Konto hat einen AWS verwalteten Table-Bucket pro Region, wobei die Namenskonvention eingehalten wird. aws-s3 Dieser Bucket dient als zentraler Speicherort für alle verwalteten Tabellen, die den Ressourcen Ihres Kontos in dieser Region zugeordnet sind.

In der folgenden Tabelle werden AWS verwaltete Tabellen-Buckets mit vom Kunden verwalteten Tabellen-Buckets verglichen.

Merkmal AWS verwaltete Tabellen-Buckets Customer-managed Tabellen-Eimer
Schöpfung Automatisch erstellt von AWS-Services Sie erstellen diese manuell
Benennung Verwenden Sie eine standardmäßige Benennungskonvention (aws-s3) Sie definieren Ihre eigenen Namen
Tabellenerstellung AWS-Services Kann nur Tabellen erstellen Sie können Tabellen erstellen
Namespace-Steuerung Sie können keine Namespaces erstellen oder löschen (alle Tabellen gehören zu einem festen Namespace) Sie können Namespaces erstellen und löschen
Access Read-only Zugriff Vollzugriff
Verschlüsselung Sie können die Standardeinstellungen für die Verschlüsselung (SSE-S3) nur ändern, wenn Sie die Anfangstabelle mit einem vom Kunden verwalteten AWS Key Management Service (AWS KMS) -Schlüssel verschlüsselt haben Sie können die Standardverschlüsselung auf Bucket-Ebene festlegen und sie jederzeit ändern
Wartung Verwaltet von AWS-Services Sie können die automatische Wartung auf Bucket-Ebene anpassen

Berechtigungen zum Arbeiten AWS verwaltete Tabellen-Buckets und zum Abfragen von Tabellen

Um mit AWS verwalteten Tabellen-Buckets arbeiten zu können, benötigen Sie Berechtigungen, um AWS verwaltete Tabellen-Buckets und Tabellen zu erstellen und Verschlüsselungseinstellungen für AWS verwaltete Tabellen anzugeben. Sie benötigen außerdem Berechtigungen, um die Tabellen in Ihren AWS verwalteten Tabellen-Buckets abzufragen.

Die folgende Beispielrichtlinie ermöglicht es Ihnen, einen AWS verwalteten Tabellen-Bucket mithilfe einer S3-Metadatenkonfiguration zu erstellen:

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Sid":"PermissionsToWorkWithMetadataTables",
         "Effect":"Allow",
         "Action":[
             "s3:CreateBucketMetadataTableConfiguration",
             "s3tables:CreateTableBucket",
             "s3tables:CreateNamespace",
             "s3tables:CreateTable",
             "s3tables:GetTable",
             "s3tables:PutTablePolicy"
             "s3tables:PutTableEncryption",
             "kms:DescribeKey"
         ],
         "Resource":[
            "arn:aws:s3:::bucket/amzn-s3-demo-source-bucket",
            "arn:aws:s3tables:us-east-1:111122223333:bucket/aws-s3",
            "arn:aws:s3tables:us-east-1:111122223333:bucket/aws-s3/table/*",
            "arn:aws:kms:us-east-1:111122223333:key/01234567-89ab-cdef-0123-456789abcdef"
         ]
       }
    ]
}

Mit der folgenden Beispielrichtlinie können Sie Tabellen in AWS verwalteten Tabellen-Buckets abfragen:

{
   "Version":"2012-10-17",
   "Statement":[
      {
         "Sid":"PermissionsToQueryMetadataTables",
         "Effect":"Allow",
         "Action":[
             "s3tables:GetTable",
             "s3tables:GetTableData",
             "s3tables:GetTableMetadataLocation",
             "kms:Decrypt"
         ],
         "Resource":[
            "arn:aws:s3tables:us-east-1:111122223333:bucket/aws-s3",
            "arn:aws:s3tables:us-east-1:111122223333:bucket/aws-s3/table/*",
            "arn:aws:kms:us-east-1:111122223333:key/01234567-89ab-cdef-0123-456789abcdef"
         ]
       }
    ]
}

Abfragen von Tabellen in AWS verwaltete Tabellen-Buckets

Sie können AWS verwaltete Tabellen in AWS verwalteten Tabellen-Buckets mithilfe von Zugriffsmethoden und Engines abfragen, die von S3-Tabellen unterstützt werden. Nachfolgend finden Sie einige Beispiele für Abfragen:

Using standard SQL

Das folgende Beispiel zeigt, wie AWS verwaltete Tabellen mithilfe der Standard-SQL-Syntax abgefragt werden:

SELECT *
FROM "s3tablescatalog/aws-s3"."b_amzn-s3-demo-source-bucket"."inventory"
LIMIT 10;

Das folgende Beispiel zeigt, wie Sie AWS verwaltete Tabellen mit Ihren eigenen Tabellen verknüpfen:

SELECT *
FROM "s3tablescatalog/aws-s3"."b_amzn-s3-demo-source-bucket"."inventory" a
JOIN "s3tablescatalog/amzn-s3-demo-table-bucket"."my_namespace"."my_table" b
ON a.key = b.key
LIMIT 10;
Using Spark

Das folgende Beispiel zeigt, wie Sie Ihre Tabelle abfragen mit Spark:

spark.sql("""
    SELECT *
    FROM ice_catalog.inventory a
    JOIN ice_catalog.my_table b
    ON a.key = b.key
""").show(10, true)

Das folgende Beispiel zeigt, wie Sie Ihre AWS verwaltete Tabelle mit einer anderen Tabelle verbinden:

SELECT *
FROM inventory a
JOIN my_table b
ON a.key = b.key
LIMIT 10;

Verschlüsselung für AWS verwaltete Tabellen-Buckets

Standardmäßig werden AWS verwaltete Tabellen-Buckets mit serverseitiger Verschlüsselung unter Verwendung von Amazon S3-verwalteten Schlüsseln () verschlüsselt. SSE-S3 Nachdem Ihr AWS verwalteter Tabellen-Bucket erstellt wurde, können PutTableBucketEncryption Sie die Standardverschlüsselungseinstellung des Buckets so festlegen, dass die serverseitige Verschlüsselung mit AWS Key Management Service (AWS KMS) -Schlüsseln () verwendet wird. SSE-KMS

Bei der Erstellung Ihrer AWS verwalteten Tabellen können Sie wählen, ob Sie sie mit verschlüsseln möchten. SSE-KMS Wenn Sie sich für die Verwendung entscheiden SSE-KMS, müssen Sie einen vom Kunden verwalteten KMS-Schlüssel in derselben Region wie Ihr AWS verwalteter Tabellen-Bucket angeben. Sie können den Verschlüsselungstyp für Ihre AWS verwalteten Tabellen nur bei der Tabellenerstellung festlegen. Nachdem eine AWS verwaltete Tabelle erstellt wurde, können Sie ihre Verschlüsselungseinstellung nicht mehr ändern.

Wenn Sie möchten, dass der AWS verwaltete Tabellen-Bucket und die darin gespeicherten Tabellen denselben KMS-Schlüssel verwenden, stellen Sie sicher, dass Sie denselben KMS-Schlüssel verwenden, den Sie zum Verschlüsseln Ihrer Tabellen verwendet haben, um Ihren Tabellen-Bucket nach seiner Erstellung zu verschlüsseln. Nachdem Sie die Standardverschlüsselungseinstellungen für Ihren Table-Bucket geändert haben SSE-KMS, werden diese Verschlüsselungseinstellungen für alle zukünftigen Tabellen verwendet, die im Bucket erstellt werden.