Mengaitkan tabel terkonfigurasi ke kolaborasi - AWS Clean Rooms
Anggaran akses dataKaitkan tabel yang dikonfigurasi

Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

Mengaitkan tabel terkonfigurasi ke kolaborasi

Setelah Anda membuat tabel yang dikonfigurasi dan menambahkan aturan analisis ke dalamnya, Anda dapat mengaitkannya dengan kolaborasi dan memberikan AWS Clean Rooms peran layanan untuk mengakses AWS Glue tabel Anda.

catatan

Peran layanan ini memiliki izin untuk tabel. Peran layanan hanya dapat diasumsikan oleh AWS Clean Rooms untuk menjalankan kueri yang diizinkan atas nama anggota yang dapat melakukan kueri. Tidak ada anggota kolaborasi (selain pemilik data) yang memiliki akses ke tabel yang mendasarinya dalam kolaborasi. Pemilik data dapat mengaktifkan privasi diferensial untuk membuat tabel mereka tersedia untuk kueri oleh anggota lain.

Anggaran akses data

Saat Anda mengaitkan tabel yang dikonfigurasi, Anda dapat menerapkan anggaran akses data. Anggaran akses data mengontrol berapa kali tabel dapat digunakan untuk kueri, pekerjaan, dan saluran input ML dalam suatu kolaborasi. Anggaran ini membantu organisasi mengelola pemanfaatan sumber daya dan mengendalikan biaya dengan membatasi penggunaan tabel.

Setiap kali tabel digunakan dalam kueri, pekerjaan, atau saluran input ML, anggaran untuk tabel tersebut dikurangi satu. Ketika anggaran mencapai nol, tabel tidak dapat digunakan dalam kueri SQL, pekerjaan Pyspark, atau sebagai bagian dari saluran input ML yang berasal dari tabel.

Anda dapat menetapkan anggaran per periode yang menyegarkan secara berkala, anggaran seumur hidup untuk penggunaan keseluruhan, atau keduanya. Secara default, penggunaan tabel tidak terbatas.

  • Anggaran per periode — Alokasi terbarukan yang membatasi berapa kali tabel ini dapat digunakan dalam periode waktu tertentu. Anda dapat mengatur periode menjadi harian, mingguan, atau bulanan. Anggaran ini dapat diatur untuk menyegarkan secara otomatis setiap hari, mingguan, atau bulanan.

  • Anggaran seumur hidup — Alokasi berjalan yang membatasi jumlah total kali tabel ini dapat digunakan.

Kaitkan tabel yang dikonfigurasi

Topik berikut menjelaskan cara mengaitkan tabel yang dikonfigurasi dan menerapkan anggaran akses data ke kolaborasi menggunakan AWS Clean Rooms konsol.

Untuk informasi tentang cara mengaitkan tabel yang dikonfigurasi dengan kolaborasi menggunakan AWS SDKs, lihat Referensi AWS Clean Rooms API.

Langkah 1: Selesaikan prasyarat

Untuk mengaitkan tabel yang dikonfigurasi, Anda harus menyelesaikan prasyarat berikut:

  • AWS Glue Tabel yang menunjuk ke lokasi folder Amazon S3 (bukan satu file)

  • Untuk tabel terenkripsi AWS Glue :

    • Peran layanan dengan izin untuk menggunakan AWS KMS kunci untuk mendekripsi tabel AWS Glue

    • Untuk kumpulan data Amazon AWS KMS S3 yang dienkripsi: Peran layanan juga harus memiliki izin untuk menggunakan kunci untuk mendekripsi data Amazon S3 AWS KMS

Untuk informasi tentang mengonfigurasi enkripsi, lihat Menyiapkan enkripsi AWS Glue di Panduan AWS Glue Pengembang.

Untuk memverifikasi lokasi AWS Glue tabel Anda:

  1. Buka AWS Glue konsol di https://console.aws.amazon.com/glue/

  2. Lihat detail tabel Anda dan konfirmasikan titik lokasi ke folder S3

Langkah 2: Kaitkan tabel yang dikonfigurasi

Untuk mengaitkan tabel yang dikonfigurasi

  1. Masuk ke AWS Management Console dan buka AWS Clean Rooms konsol di https://console.aws.amazon.com/cleanrooms.

  2. Pilih metode untuk mengaitkan tabel Anda:

    1. Dari halaman detail tabel yang dikonfigurasi:

      1. Di panel navigasi kiri, pilih Tabel.

      2. Pilih tabel yang dikonfigurasi.

      3. Pada halaman detail tabel yang dikonfigurasi, pilih Kaitkan dengan kolaborasi.

      4. Untuk kotak dialog Tabel asosiasi ke kolaborasi, pilih Kolaborasi dari daftar dropdown.

    2. Dari halaman detail kolaborasi:

      1. Di panel navigasi kiri, pilih Kolaborasi.

      2. Pilih kolaborasi.

      3. Pada tab Tabel, pilih Tabel asosiasi.

  3. Pada halaman tabel Associate, lakukan salah satu hal berikut:

    • Pilih tabel terkonfigurasi yang ada — Pilih nama tabel Konfigurasi yang ingin Anda kaitkan dengan kolaborasi dari daftar tarik-turun.

    • Konfigurasikan tabel baru — Pilih Konfigurasi tabel baru dan ikuti petunjuk pada halaman Konfigurasi tabel baru.

    • Lihat skema dan aturan analisis untuk tabel yang dikonfigurasi — Aktifkan Lihat skema dan aturan analisis.

  4. Untuk detail asosiasi Tabel,

    1. Masukkan Nama untuk tabel terkait.

      Anda dapat menggunakan nama default atau mengganti nama tabel ini.

    2. (Opsional) Masukkan Deskripsi tabel.

      Deskripsi membantu menulis kueri.

  5. Tentukan izin akses Layanan dengan memilih Buat dan gunakan peran layanan baru atau Gunakan peran layanan yang ada.

    catatan

    Jika Anda mengaitkan tabel yang dikonfigurasi yang didukung oleh Amazon Athena, pilih nama peran layanan yang ada dari daftar tarik-turun. Pastikan peran layanan memiliki IAM dan, jika diperlukan, izin Lake Formation ke kumpulan data.

    Jika Anda memilih... Lalu...
    Membuat dan menggunakan peran layanan baru

    • AWS Clean Rooms membuat peran layanan dengan kebijakan yang diperlukan untuk tabel ini.

    • Nama peran Layanan default adalah cleanrooms-<timestamp>

    • Anda harus memiliki izin untuk membuat peran dan melampirkan kebijakan.

    • Jika data input Anda dienkripsi, Anda dapat memilih Data ini dienkripsi dengan kunci KMS dan kemudian masukkan AWS KMS key yang akan digunakan untuk mendekripsi input data Anda.
    Gunakan peran layanan yang ada

    1. Pilih nama peran layanan yang ada dari daftar tarik-turun.

      Daftar peran ditampilkan jika Anda memiliki izin untuk membuat daftar peran.

      Jika Anda tidak memiliki izin untuk membuat daftar peran, Anda dapat memasukkan Nama Sumber Daya Amazon (ARN) peran yang ingin Anda gunakan.

    2. Lihat peran layanan dengan memilih tautan eksternal View in IAM.

      Jika tidak ada peran layanan yang ada, opsi untuk Menggunakan peran layanan yang ada tidak tersedia.

      Secara default, AWS Clean Rooms tidak mencoba memperbarui kebijakan peran yang ada untuk menambahkan izin yang diperlukan.

    3. (Opsional) Pilih kotak centang Tambahkan kebijakan yang telah dikonfigurasi sebelumnya dengan izin yang diperlukan untuk peran ini untuk menambahkan izin lampiran yang diperlukan ke peran. Anda harus memiliki izin untuk mengubah peran dan membuat kebijakan.
    catatan

    • AWS Clean Rooms memerlukan izin untuk melakukan kueri sesuai dengan aturan analisis. Untuk informasi selengkapnya tentang izin AWS Clean Rooms, lihatAWS kebijakan terkelola untuk AWS Clean Rooms.

    • Jika peran tidak memiliki izin yang memadai AWS Clean Rooms, Anda akan menerima pesan galat yang menyatakan bahwa peran tersebut tidak memiliki izin yang memadai untuk peran tersebut. AWS Clean Rooms Kebijakan peran harus ditambahkan sebelum melanjutkan.

    • Jika Anda tidak dapat mengubah kebijakan peran, Anda akan menerima pesan galat yang menyatakan bahwa AWS Clean Rooms tidak dapat menemukan kebijakan untuk peran layanan.

  6. Jika Anda ingin mengaktifkan tag asosiasi tabel yang dikonfigurasi untuk sumber daya asosiasi tabel yang dikonfigurasi, pilih Tambahkan tag baru lalu masukkan pasangan Kunci dan Nilai.

  7. Pilih Berikutnya.

  8. Pada halaman aturan Konfigurasi analisis kolaborasi, pilih salah satu dari berikut ini:

    • Ya, buat aturan analisis kolaborasi sekarang — Kaitkan tabel Anda dengan kolaborasi ini dan buat aturan analisis kolaborasi

    • Tidak, saya akan membuat aturan analisis kolaborasi nanti — Kaitkan tabel Anda dengan kolaborasi ini saja. Anda dapat membuat aturan analisis kolaborasi nanti.

  9. Jika Anda memilih Ya, buat aturan analisis kolaborasi sekarang, untuk pengiriman Hasil, pilih Anggota yang diizinkan untuk menerima hasil untuk output kueri dari daftar tarik-turun.

  10. Pilih Berikutnya.

  11. Pada halaman Tambah anggaran akses data, untuk konfigurasi anggaran akses data, pilih salah satu dari berikut ini:

    • Ya, tambahkan anggaran akses data sekarang — Kaitkan tabel Anda dengan kolaborasi ini dan tambahkan anggaran akses data. Anda dapat memilih anggaran periode, anggaran seumur hidup, atau keduanya.

    • Tidak, saya akan menambahkan anggaran akses data nanti — Kaitkan tabel Anda dengan kolaborasi ini saja. Anda dapat menambahkan anggaran akses data nanti.

      Jika Anda memilih Tidak, saya akan menambahkan anggaran akses data nanti, lewati ke langkah 15.

  12. Jika Anda memilih Ya, tambahkan anggaran akses data sekarang, pilih salah satu konfigurasi anggaran berikut:

    Anggaran per periode saja Anggaran seumur hidup saja Baik per periode dan anggaran seumur hidup

    1. Tinggalkan Tambah per periode anggaran dipilih.

    2. Masukkan jumlah anggaran Per periode antara 1 dan 1.000.000.

    3. Untuk Periode, pilih Harian, Mingguan, atau Bulanan.

    4. (Opsional) Tinggalkan Segarkan anggaran mingguan secara otomatis dipilih untuk memperbarui alokasi.

    5. Hapus Tambahkan anggaran seumur hidup.

    1. Hapus Tambah per periode anggaran.

    2. Pilih Tambahkan anggaran seumur hidup.

    3. Masukkan jumlah anggaran seumur hidup antara 1 dan 1.000.000.

    1. Tinggalkan Tambah per periode anggaran dipilih.

    2. Masukkan jumlah anggaran Per periode antara 1 dan 1.000.000.

    3. Untuk Periode, pilih Harian, Mingguan, atau Bulanan.

    4. Tinggalkan Segarkan anggaran mingguan secara otomatis dipilih.

    5. Pilih Tambahkan anggaran seumur hidup.

    6. Masukkan jumlah anggaran seumur hidup antara 1 dan 1.000.000.

  13. Tinjau pilihan Anda di bawah Ringkasan anggaran akses data.

    contoh Contoh

    Misalnya, jika Anda telah memilih jumlah anggaran per periode sebesar 1.000, atur Periode ke Mingguan, biarkan kotak centang Segarkan anggaran mingguan secara otomatis dipilih, dan atur Anggaran seumur hidup menjadi 1.000.000, maka ringkasan anggaran Akses akan menampilkan pesan berikut: Setiap minggu, tabel ini dapat digunakan hingga 1.000 kali untuk menjalankan kueri atau pekerjaan. Anggaran ini diatur untuk disegarkan secara otomatis setiap hari Minggu pukul 00:00 UTC, dan akan terus disegarkan hingga tabel ini mencapai anggaran seumur hidup 1.000.000 penggunaan.

  14. (Opsional) Jika Anda ingin mengaktifkan tag anggaran akses data untuk sumber daya anggaran akses, pilih Tambahkan tag baru dan masukkan pasangan Kunci dan Nilai.

  15. Pilih Berikutnya.

  16. Tinjau informasi di halaman Ulasan dan buat.

    1. Jika Anda perlu mengedit bagian apa pun, pilih Edit.

    2. Edit konfigurasi Anda, lalu pilih Berikutnya.

  17. Pilih tabel Associate.

Langkah 3: Langkah selanjutnya

Sekarang setelah Anda mengaitkan tabel data yang dikonfigurasi ke kolaborasi, Anda siap untuk: