View a markdown version of this page

Roles y responsabilidades en la integración de aplicaciones de Lake Formation - AWS Lake Formation

Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés.

Roles y responsabilidades en la integración de aplicaciones de Lake Formation

A continuación se indican las funciones y las responsabilidades asociadas a las mismas para permitir la integración de aplicaciones de terceros con AWS Lake Formation ellas.

Rol Responsabilidad
El cliente

  • Habilita la configuración de integración de aplicaciones de Lake Formation (consulte Registro de un motor de consultas de terceros).

  • Registra explícitamente los terceros aprobados en Lake Formation (consulte Registro de un motor de consultas de terceros).

  • Prueba y valida soluciones de terceros con los permisos de Lake Formation.

  • Supervisa y audita el uso de terceros de las operaciones de la API de suministro de credenciales de Lake Formation.
El tercero

  • Documenta públicamente la capacidad compatible con cada revisión del software y proporciona instrucciones para habilitarla correctamente.

  • Anuncia con precisión las capacidades compatibles al llamar a las operaciones de la API de suministro de credenciales de Lake Formation (según la documentación).

  • Almacena y gestiona de forma segura las credenciales suministradas para evitar la filtración de credenciales y el aumento de privilegios.

  • Aplica los permisos de acuerdo con las capacidades compatibles y devuelve solo los datos filtrados a los usuarios

  • No se puede llevar a cabo la consulta si no se pueden aplicar correctamente los permisos necesarios
AWS Lake Formation

  • Deriva y devuelve correctamente los permisos efectivos para una determinada entidad principal.

  • Valida las capacidades soportadas por terceros llamada a llamada de la operación de la API.

  • Devuelve las credenciales de IAM con un alcance reducido solo cuando las capacidades anunciadas del motor coinciden con las definidas en los recursos del catálogo; de lo contrario, devuelve un error.