Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Controllo dell'accesso alle tabelle di metadati
Per controllare l'accesso alle tabelle di metadati di Amazon S3, puoi utilizzare policy basate su risorse AWS Identity and Access Management (IAM) collegate al tuo bucket di tabelle e alle tue tabelle di metadati. In altre parole, è possibile controllare l'accesso alle tabelle di metadati a livello sia di bucket sia di tabella.
Per ulteriori informazioni sul controllo degli accessi alle tabelle e ai bucket delle tabelle, consulta Gestione degli accessi per le tabelle S3.
Importante
Quando crei o aggiorni le policy di bucket o tabelle, assicurati di non limitare la scrittura dei principali del servizio metadata.s3.amazonaws.com e maintenance.s3tables.amazonaws.com Amazon S3 sul bucket o sulla tabella dei metadati.
Se Amazon S3 non è in grado di scrivere sul bucket di tabelle o sulle tabelle dei metadati, è necessario eliminare la configurazione dei metadati, eliminare le tabelle dei metadati e quindi creare una nuova configurazione. Se nella configurazione era presente una tabella di inventario, è necessario crearne una nuova e verranno nuovamente addebitati i costi per il riempimento della nuova tabella di inventario.
Puoi anche controllare l'accesso alle righe e alle colonne nelle tabelle di metadati tramite. AWS Lake Formation Per ulteriori informazioni, consulta Gestione dei permessi di Lake Formation e Filtraggio dei dati e sicurezza a livello di cella in Lake Formation nella Guida per gli sviluppatori di AWS Lake Formation .