Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.
# Configuración de permisos para formatos de almacenamiento de tablas abiertas en Lake Formation
AWS Lake Formation permite gestionar los permisos de acceso para los *formatos Open Table* (OTFs), como [Apache Iceberg, Apache](https://iceberg.apache.org/) [Hudi](https://hudi.incubator.apache.org/) y Delta Lake, una fundación para [Linux.](https://delta.io/) En este tutorial, aprenderá a crear Iceberg, Hudi y Delta Lake con tablas de [manifiestos](https://docs.delta.io/latest/presto-integration.html) de enlaces simbólicos durante el AWS Glue Data Catalog uso AWS Glue, a configurar permisos detallados con Lake Formation y a consultar datos con Amazon Athena.
**nota**
AWS los servicios de análisis no admiten todos los formatos de tablas transaccionales. Para obtener más información, consulte [Trabajar con otros AWS servicios](working-with-services.md). Este tutorial aborda la creación manual de una nueva base de datos y una tabla en el Catálogo de datos utilizando únicamente trabajos de AWS Glue .
Este tutorial incluye una AWS CloudFormation plantilla para una configuración rápida. Puede revisarla y personalizarla para adaptarla a sus necesidades.
**Topics**
+ [Destinatarios previstos](#tut-otf-roles)
+ [Requisitos previos](#tut-otf-prereqs)
+ [Paso 1: Aprovisionar recursos](#set-up-otf-resources)
+ [Paso 2: Configurar los permisos para una tabla de Iceberg](#set-up-iceberg-table)
+ [Paso 3: Configurar los permisos para una tabla de Hudi](#set-up-hudi-table)
+ [Paso 4: Configurar los permisos para una tabla de Hudi](#set-up-delta-table)
+ [Paso AWS 5: Limpiar los recursos](#otf-tut-clean-up)
## Destinatarios previstos
Este tutorial está dirigido a administradores de IAM, administradores de lago de datos y analistas empresariales. En la tabla siguiente se enumeran los roles utilizados en este tutorial para crear una tabla gobernada con Lake Formation.
| Rol | Description (Descripción) |
| --- | --- |
| Administrador de IAM | Usuario que puede crear usuarios de IAM, roles y buckets de Amazon S3. Tiene la política AdministratorAccess AWS gestionada. |
| Administrador de lago de datos | Usuario que puede acceder al Catálogo de datos, crear bases de datos y conceder permisos de Lake Formation a otros usuarios. Tiene menos permisos de IAM que el administrador de IAM, pero suficientes para administrar el lago de datos. |
| Analista de negocios | Usuario que puede ejecutar consultas en el lago de datos. Tiene permisos para ejecutar consultas. |
## Requisitos previos
Antes de empezar este tutorial, debe disponer de una en la Cuenta de AWS que pueda iniciar sesión como usuario con los permisos correctos. Para obtener más información, consulte [Inscríbase en una Cuenta de AWS](getting-started-setup.md#sign-up-for-aws) y [Creación de un usuario con acceso administrativo](getting-started-setup.md#create-an-admin).
En el tutorial, se asume que conoce las políticas y los roles de IAM. Para obtener más información acerca de IAM, consulte la [Guía del usuario de IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/introduction.html).
Debe configurar los siguientes AWS recursos para completar este tutorial:
+ Administrador de lago de datos
+ Configuración del lago de datos de Lake Formation
+ Motor Amazon Athena, versión 3
**Para crear un administrador de lago de datos**
1. Inicie sesión en la consola de Lake Formation [https://console.aws.amazon.com/lakeformation/](https://console.aws.amazon.com/lakeformation/)como usuario administrador. En este tutorial, vamos a crear recursos en la región Este de EE. UU. (Norte de Virginia).
1. Desde la consola de Lake Formation, en **Permisos** del panel de navegación, seleccione **Roles y tareas administrativas**.
1. Seleccione **Elegir administradores** en **Administradores del lago de datos**.
1. En la ventana emergente para **administrar gestores de lagos de datos**, en **Usuarios y roles de IAM**, seleccione **Usuario de IAM administrador**.
1. Seleccione **Save**.
**Para habilitar la configuración del lago de datos**
1. Abra la consola de Lake Formation en [https://console.aws.amazon.com/lakeformation/](https://console.aws.amazon.com/lakeformation/). En el panel de navegación, en **Catálogo de datos**, seleccione **Configuración**. Desmarque lo siguiente:
+ Usar solo el control de acceso de IAM para nuevas bases de datos.
+ Usar solo el control de acceso de IAM para nuevas tablas en bases de datos nuevas.
1. En **Configuración de la versión entre cuentas**, seleccione **Versión 3** como versión entre cuentas.
1. Seleccione **Save**.
**Para actualizar el motor Amazon Athena a la versión 3**
1. Abra la consola Athena en. [https://console.aws.amazon.com/athena/](https://console.aws.amazon.com/athena/home)
1. Seleccione el **grupo de trabajo** y elija el principal.
1. Asegúrese de que el grupo de trabajo tenga una versión mínima de 3. Si no es así, edite el grupo de trabajo, elija **Manual** en **Actualizar el motor de consultas** y seleccione la versión 3.
1. Seleccione **Guardar cambios**.
## Paso 1: Aprovisionar recursos
En esta sección se muestra cómo configurar los AWS recursos mediante una CloudFormation plantilla.
**Para crear sus recursos mediante CloudFormation una plantilla**
1. Inicie sesión en la AWS CloudFormation consola en [https://console.aws.amazon.com/cloudformation](https://console.aws.amazon.com/cloudformation/) como administrador de IAM en la región EE.UU. Este (Virginia del Norte).
1. Seleccione [Lanzar pila](https://us-east-1.console.aws.amazon.com/cloudformation/home?region=us-east-1#/stacks/new?templateURL=https://lf-public.s3.amazonaws.com/cfn/lfotfsetup.template).
1. Seleccione **Siguiente** en la pantalla **Crear pila**.
1. Introduzca un **Nombre de pila**.
1. Elija **Siguiente**.
1. En la página siguiente, seleccione **Siguiente**.
1. Revisa los detalles en la última página y selecciona **Acepto que AWS CloudFormation podría crear** recursos de IAM.
1. Seleccione **Crear**.
La creación de la pila puede llevar hasta dos minutos.
El lanzamiento de la pila de formación de nube crea los recursos siguientes:
+ lf-otf-datalake-123456789012 — Depósito de Amazon S3 para almacenar datos
**nota**
El identificador de cuenta adjunto al nombre del bucket de Amazon S3 se sustituye por el identificador de su cuenta.
+ lf-otf-tutorial-123456789012 — Depósito de Amazon S3 para almacenar los resultados de las consultas y los scripts de trabajo AWS Glue
+ AWS Glue lficebergdb: base de datos Iceberg
+ lfhudidb — Base de datos AWS Glue Hudi
+ lfdeltadb — Base de datos Delta AWS Glue
+ native-iceberg-create — AWS Glue trabajo que crea una tabla de iceberg en el catálogo de datos
+ native-hudi-create — AWS Glue trabajo que crea una tabla Hudi en el catálogo de datos
+ native-delta-create — AWS Glue trabajo que crea una tabla Delta en el catálogo de datos
+ LF-OTF-GlueServiceRole — Función de IAM a la que se transfiere AWS Glue para ejecutar las tareas. Este rol incluye las políticas necesarias para acceder a los recursos, como el Catálogo de datos, el bucket de Amazon S3, etc.
+ LF-OTF-RegisterRole — Función de IAM para registrar la ubicación de Amazon S3 en Lake Formation. Este rol lleva `LF-Data-Lake-Storage-Policy` asociada.
+ lf-consumer-analystuser — Usuario de IAM para consultar los datos mediante Athena
+ lf-consumer-analystuser-credentials — Contraseña del usuario analista de datos almacenada en AWS Secrets Manager
Una vez finalizada la creación de la pila, vaya a la pestaña de resultados y anote los valores de:
+ AthenaQueryResultLocation — Ubicación de Amazon S3 para el resultado de la consulta de Athena
+ BusinessAnalystUserCredentials — Contraseña para el usuario analista de datos
Para recuperar el valor de la contraseña:
1. Elija el valor de `lf-consumer-analystuser-credentials` accediendo a la consola de Secrets Manager.
1. En la sección **Valor secreto**, seleccione **Recuperar valor secreto**.
1. Anote el valor secreto de la contraseña.
## Paso 2: Configurar los permisos para una tabla de Iceberg
En esta sección, aprenderá a crear una tabla de iceberg en AWS Glue Data Catalog, configurar permisos de datos y consultar datos con Amazon Athena. AWS Lake Formation
**Creación de una tabla de Iceberg**
En este paso, ejecutará un AWS Glue trabajo que creará una tabla de transacciones de Iceberg en el catálogo de datos.
1. Abra la AWS Glue consola [https://console.aws.amazon.com/glue/](https://console.aws.amazon.com/glue/)en la región EE.UU. Este (Norte de Virginia) como usuario administrador del lago de datos.
1. En el panel de navegación izquierdo, seleccione **trabajos**.
1. Seleccione `native-iceberg-create`.
1. En **Acciones**, seleccione **Editar trabajo**.
1. En **Detalles del trabajo**, expanda **Propiedades avanzadas** y active la casilla situada junto a **Usar AWS Glue Data Catalog como metaalmacén de Hive** para añadir los metadatos de la tabla en. AWS Glue Data Catalog Esto especifica AWS Glue Data Catalog el metaalmacén de los recursos del catálogo de datos utilizados en el trabajo y permite que los permisos de Lake Formation se apliquen más adelante a los recursos del catálogo.
1. Seleccione **Save**.
1. Elija **Ejecutar**. Puede ver el estado del trabajo mientras se ejecuta.
Para obtener más información sobre los AWS Glue trabajos, consulte [Trabajar con trabajos en la AWS Glue consola](https://docs.aws.amazon.com/glue/latest/dg/console-jobs.html) en la *Guía para AWS Glue desarrolladores*.
Este trabajo crea una tabla de Iceberg de nombre `product` en la base de datos `lficebergdb`. Verifique la tabla de productos en la consola de Lake Formation.
**Para registrar la ubicación de los datos con Lake Formation**
A continuación, registre una ruta de Amazon S3 como ubicación de su lago de datos.
1. Abra la consola de Lake Formation en [https://console.aws.amazon.com/lakeformation/](https://console.aws.amazon.com/lakeformation/)como usuario administrador del lago de datos.
1. En el panel de navegación, en **Registrar e ingerir**, seleccione **Ubicación de los datos**.
1. En la parte superior derecha de la consola, seleccione **Registrar ubicación**.
1. En la página **Registrar ubicación**, introduzca:
+ **Ruta de Amazon S3**: seleccione **Examinar** y elija `lf-otf-datalake-123456789012`. Haga clic en la flecha derecha (>) junto a la ubicación raíz de Amazon S3 para ir a la ubicación `s3/buckets/lf-otf-datalake-123456789012/transactionaldata/native-iceberg`.
+ **Rol de IAM**: seleccione `LF-OTF-RegisterRole` como rol de IAM.
+ Seleccione **Registrar ubicación**.
Para obtener más información sobre el registro de una ubicación de datos en Lake Formation, consulte [Añadir una ubicación de Amazon S3 a su lago de datos](register-data-lake.md).
**Para conceder permisos a Lake Formation en la tabla de Iceberg**
En este paso, concederemos permisos de lago de datos al usuario analista de negocios.
1. En **Permisos del lago de datos**, seleccione **Conceder**.
1. En la pantalla **Conceder permisos de datos**, seleccione **Usuarios y roles de IAM**.
1. Seleccione `lf-consumer-analystuser` en la lista desplegable.
1. Seleccione un **recurso de Catálogo de datos con nombre**.
1. En **Bases de datos**, seleccione `lficebergdb`.
1. En **Tablas**, seleccione `product`.
1. A continuación, puede conceder el acceso basado en columnas especificando las columnas.
1. En **Permisos de tabla**, marque **Seleccionar**.
1. En **Permisos de datos**, seleccione **Acceso basado en columnas** e **Incluir columnas**.
1. Seleccione las columnas `product_name`, `price` y `category`.
1. Elija **Conceder**.
**Para consultar la tabla de Iceberg con Athena**
Ahora puede empezar a consultar la tabla de Iceberg que creó con Athena. Si es la primera vez que ejecuta consultas en Athena, debe configurar una ubicación para los resultados de la consulta. Para obtener más información, consulte [Especificación de una ubicación de resultados de consulta](https://docs.aws.amazon.com/athena/latest/ug/querying.html#query-results-specify-location).
1. Cierre sesión como usuario administrador del lago de datos e inicie sesión `lf-consumer-analystuser` en la región EE.UU. Este (Virginia del Norte) con la contraseña indicada anteriormente en el CloudFormation resultado.
1. Abra la consola Athena en [https://console.aws.amazon.com/athena/](https://console.aws.amazon.com/athena/home).
1. Elija **Configuración** y seleccione **Administrar**.
1. En el cuadro **Ubicación del resultado de la consulta**, introduzca la ruta al depósito que creó en CloudFormation los resultados. **Copie el valor de `AthenaQueryResultLocation` (s3://lf-otf-tutorial-123456789012/athena-results/) y seleccione Guardar.**
1. Ejecute la consulta siguiente para obtener una vista previa de los 10 registros almacenados en la tabla de Iceberg:
```
select * from lficebergdb.product limit 10;
```
*Para obtener más información sobre la consulta de tablas de Iceberg con Athena, vaya a [Consulta de tablas de Iceberg](https://docs.aws.amazon.com/athena/latest/ug/querying-iceberg-table-data.html) en la Guía del usuario de Amazon Athena.*
## Paso 3: Configurar los permisos para una tabla de Hudi
En esta sección, aprenderá a crear una tabla de Hudi en AWS Glue Data Catalog, a configurar los permisos de datos y a consultar datos con Amazon Athena. AWS Lake Formation
**Para crear una tabla de Hudi**
En este paso, ejecutará un AWS Glue trabajo para crear una tabla transaccional de Hudi en el catálogo de datos.
1. Inicie sesión en la AWS Glue consola [https://console.aws.amazon.com/glue/](https://console.aws.amazon.com/glue/)en la región EE.UU. Este (Norte de Virginia)
como usuario administrador del lago de datos.
1. En el panel de navegación izquierdo, seleccione **trabajos**.
1. Seleccione `native-hudi-create`.
1. En **Acciones**, seleccione **Editar trabajo**.
1. En **Detalles del trabajo**, expanda **Propiedades avanzadas** y active la casilla situada junto a **Usar AWS Glue Data Catalog como metaalmacén de Hive** para añadir los metadatos de la tabla en. AWS Glue Data Catalog Esto especifica AWS Glue Data Catalog el metaalmacén de los recursos del catálogo de datos utilizados en el trabajo y permite que los permisos de Lake Formation se apliquen más adelante a los recursos del catálogo.
1. Seleccione **Save**.
1. Elija **Ejecutar**. Puede ver el estado del trabajo mientras se ejecuta.
Para obtener más información sobre los AWS Glue trabajos, consulte [Trabajar con trabajos en la AWS Glue consola](https://docs.aws.amazon.com/glue/latest/dg/console-jobs.html) en la *Guía para AWS Glue desarrolladores*.
Este trabajo crea una tabla de Hudi (vaca) en la base de datos: lfhudidb. Verifique la tabla `product` en la consola de Lake Formation.
**Para registrar la ubicación de los datos con Lake Formation**
A continuación, registre una ruta de Amazon S3 como ubicación raíz de su lago de datos.
1. Inicie sesión en la consola de Lake Formation [https://console.aws.amazon.com/lakeformation/](https://console.aws.amazon.com/lakeformation/)como usuario administrador del lago de datos.
1. En el panel de navegación, en **Registrar e ingerir**, seleccione **Ubicación de los datos**.
1. En la parte superior derecha de la consola, seleccione **Registrar ubicación**.
1. En la página **Registrar ubicación**, introduzca:
+ **Ruta de Amazon S3**: seleccione **Examinar** y elija `lf-otf-datalake-123456789012`. Haga clic en la flecha derecha (>) junto a la ubicación raíz de Amazon S3 para ir a la ubicación `s3/buckets/lf-otf-datalake-123456789012/transactionaldata/native-hudi`.
+ **Rol de IAM**: seleccione `LF-OTF-RegisterRole` como rol de IAM.
+ Seleccione **Registrar ubicación**.
**Para conceder permisos de lago de datos en la tabla de Hudi**
En este paso, concederemos permisos de lago de datos al usuario analista de negocios.
1. En **Permisos del lago de datos**, seleccione **Conceder**.
1. En la pantalla **Conceder permisos de datos**, seleccione **Usuarios y roles de IAM**.
1. `lf-consumer-analystuser` en el menú desplegable.
1. Seleccione un **recurso de Catálogo de datos con nombre**.
1. En **Bases de datos**, seleccione `lfhudidb`.
1. En **Tablas**, seleccione `product`.
1. A continuación, puede conceder el acceso basado en columnas especificando las columnas.
1. En **Permisos de tabla**, marque **Seleccionar**.
1. En **Permisos de datos**, seleccione **Acceso basado en columnas** e **Incluir columnas**.
1. Seleccione las columnas `product_name`, `price` y `category`.
1. Elija **Conceder**.
**Para consultar la tabla de Hudi con Athena**
Ahora puede empezar a consultar la tabla de Hudi que creó con Athena. Si es la primera vez que ejecuta consultas en Athena, debe configurar una ubicación para los resultados de la consulta. Para obtener más información, consulte [Especificación de una ubicación de resultados de consulta](https://docs.aws.amazon.com/athena/latest/ug/querying.html#query-results-specify-location).
1. Cierre sesión como usuario administrador del lago de datos e inicie sesión `lf-consumer-analystuser` en la región EE.UU. Este (Virginia del Norte) con la contraseña indicada anteriormente en el CloudFormation resultado.
1. Abra la consola Athena en [https://console.aws.amazon.com/athena/](https://console.aws.amazon.com/athena/home).
1. Elija **Configuración** y seleccione **Administrar**.
1. En el cuadro **Ubicación del resultado de la consulta**, introduzca la ruta al depósito que creó en CloudFormation los resultados. **Copie el valor de `AthenaQueryResultLocation` (s3://lf-otf-tutorial-123456789012/athena-results/) y guarde.**
1. Ejecute la consulta siguiente para obtener una vista previa de los 10 registros almacenados en la tabla de Hudi:
```
select * from lfhudidb.product limit 10;
```
Para obtener más información sobre la consulta de tablas de Hudi, vaya a [Consulta de tablas de Hudi](https://docs.aws.amazon.com/athena/latest/ug/querying-hudi.html) en la *Guía del usuario de Amazon Athena*.
## Paso 4: Configurar los permisos para una tabla de Hudi
En esta sección, aprenderá a crear una tabla de Delta Lake con un archivo de manifiesto de enlaces simbólicos en el AWS Glue Data Catalog, a configurar los permisos de datos AWS Lake Formation y a consultarlos con Amazon Athena.
**Para crear una tabla de Delta Lake.**
En este paso, ejecutará un AWS Glue trabajo que creará una tabla transaccional de Delta Lake en el catálogo de datos.
1. Inicie sesión en la AWS Glue consola [https://console.aws.amazon.com/glue/](https://console.aws.amazon.com/glue/)en la región EE.UU. Este (Norte de Virginia)
como usuario administrador del lago de datos.
1. En el panel de navegación izquierdo, seleccione **trabajos**.
1. Seleccione `native-delta-create`.
1. En **Acciones**, seleccione **Editar trabajo**.
1. En **Detalles del trabajo**, expanda **Propiedades avanzadas** y active la casilla situada junto a **Usar AWS Glue Data Catalog como metaalmacén de Hive** para añadir los metadatos de la tabla en. AWS Glue Data Catalog Esto especifica AWS Glue Data Catalog el metaalmacén de los recursos del catálogo de datos utilizados en el trabajo y permite que los permisos de Lake Formation se apliquen más adelante a los recursos del catálogo.
1. Seleccione **Save**.
1. Seleccione **Ejecutar** en **Acciones**.
Este trabajo crea una tabla de Delta Lake de nombre `product` en la base de datos `lfdeltadb`. Verifique la tabla `product` en la consola de Lake Formation.
**Para registrar la ubicación de los datos con Lake Formation**
A continuación, registre una ruta de Amazon S3 como ubicación raíz de su lago de datos.
1. Abra la consola de Lake Formation en [https://console.aws.amazon.com/lakeformation/](https://console.aws.amazon.com/lakeformation/)el usuario administrador del lago de datos.
1. En el panel de navegación, en **Registrar e ingerir**, seleccione **Ubicación de los datos**.
1. En la parte superior derecha de la consola, seleccione **Registrar ubicación**.
1. En la página **Registrar ubicación**, introduzca:
+ **Ruta de Amazon S3**: seleccione **Examinar** y elija `lf-otf-datalake-123456789012`. Haga clic en la flecha derecha (>) junto a la ubicación raíz de Amazon S3 para ir a la ubicación `s3/buckets/lf-otf-datalake-123456789012/transactionaldata/native-delta`.
+ **Rol de IAM**: seleccione `LF-OTF-RegisterRole` como rol de IAM.
+ Seleccione **Registrar ubicación**.
**Para conceder permisos de lago de datos en la tabla de Delta Lake**
En este paso, concederemos permisos de lago de datos al usuario analista de negocios.
1. En **Permisos del lago de datos**, seleccione **Conceder**.
1. En la pantalla **Conceder permisos de datos**, seleccione **Usuarios y roles de IAM**.
1. `lf-consumer-analystuser` en el menú desplegable.
1. Seleccione un **recurso de Catálogo de datos con nombre**.
1. En **Bases de datos**, seleccione `lfdeltadb`.
1. En **Tablas**, seleccione `product`.
1. A continuación, puede conceder el acceso basado en columnas especificando las columnas.
1. En **Permisos de tabla**, marque **Seleccionar**.
1. En **Permisos de datos**, seleccione **Acceso basado en columnas** e **Incluir columnas**.
1. Seleccione las columnas `product_name`, `price` y `category`.
1. Elija **Conceder**.
**Para consultar la tabla de Delta Lake con Athena**
Ahora puede empezar a consultar la tabla de Delta Lake que creó con Athena. Si es la primera vez que ejecuta consultas en Athena, debe configurar una ubicación para los resultados de la consulta. Para obtener más información, consulte [Especificación de una ubicación de resultados de consulta](https://docs.aws.amazon.com/athena/latest/ug/querying.html#query-results-specify-location).
1. Cierre sesión como usuario administrador del lago de datos e inicie sesión como `BusinessAnalystUser` en la región EE.UU. Este (Virginia del Norte) con la contraseña indicada anteriormente en el CloudFormation resultado.
1. Abra la consola Athena en [https://console.aws.amazon.com/athena/](https://console.aws.amazon.com/athena/home).
1. Elija **Configuración** y seleccione **Administrar**.
1. En el cuadro **Ubicación del resultado de la consulta**, introduzca la ruta al depósito que creó en CloudFormation los resultados. **Copie el valor de `AthenaQueryResultLocation` (s3://lf-otf-tutorial-123456789012/athena-results/) y guarde.**
1. Ejecute la consulta siguiente para obtener una vista previa de los 10 registros almacenados en la tabla de Delta Lake:
```
select * from lfdeltadb.product limit 10;
```
Para obtener más información sobre la consulta de tablas de Delta Lake, vaya a [Consulta de tablas de Delta Lake](https://docs.aws.amazon.com/athena/latest/ug/delta-lake-tables.html) en la* Guía del usuario de Amazon Athena.*
## Paso AWS 5: Limpiar los recursos
**Cómo limpiar los recursos**
Para evitar que se le cobren cargos no deseados Cuenta de AWS, elimine los AWS recursos que utilizó para este tutorial.
1. Inicie sesión en la CloudFormation consola en [https://console.aws.amazon.com/cloudformation como administrador](https://console.aws.amazon.com/cloudformation/) de IAM.
1. [Elimine la pila de formación de nube](https://docs.aws.amazon.com/AWSCloudFormation/latest/UserGuide/cfn-console-delete-stack.html). Las tablas que ha creado se eliminan automáticamente con la pila.