Control del acceso a las tablas de metadatos
Para controlar el acceso a las tablas de metadatos de Amazon S3, puede utilizar políticas basadas en recursos de AWS Identity and Access Management (IAM) que se adjuntan al bucket de tablas y a la tabla de metadatos. En otras palabras, puede controlar el acceso a las tablas de metadatos tanto en el nivel de bucket de tablas como en el nivel de tabla.
Para obtener más información sobre cómo controlar el acceso a los buckets de tablas y las tablas, consulte Administración de acceso para Tablas de S3.
importante
Asegúrese de no restringir a Amazon S3 la escritura en el bucket de tablas o en la tabla de metadatos. Si Amazon S3 no puede escribir en el bucket de tablas ni en la tabla de metadatos, debe crear una nueva tabla de metadatos mediante la eliminación de la configuración de la tabla de metadatos y luego con la creación de una nueva configuración.
También puede controlar el acceso a las filas y columnas de la tabla de metadatos a través de AWS Lake Formation. Para obtener más información, consulte Administración de permisos de Lake Formation y Filtrado de datos y seguridad de nivel de celda en Lake Formation en la Guía para desarrolladores de AWS Lake Formation.
