Perímetros de datos

Un perímetro de datos es un conjunto de barreras de protección de permisos en su entorno de AWS que sirve para garantizar que solo sus identidades de confianza accedan a los recursos de confianza desde las redes esperadas.

Amazon Athena usa buckets de Amazon S3 propiedad del servicio para almacenar consultas de ejemplo y conjuntos de datos de muestra. Si utiliza perímetros de datos para controlar el acceso en su entorno, debe permitir de forma explícita el acceso a estos recursos propiedad del servicio para utilizar las características de Athena correspondientes.

La siguiente tabla muestra el ARN del bucket de Amazon S3 al que Athena necesita acceder, los permisos requeridos, la identidad utilizada por Athena y las características que dependen del bucket de S3. Para permitir el acceso, sustituya <region> en el ARN del bucket por su Región de AWS actual y agregue este bucket a la lista de permitidos en función de sus controles de acceso a Amazon S3.