View a markdown version of this page

Lavorare con AWS Lake Formation dati protetti - AWS Glue

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

Lavorare con AWS Lake Formation dati protetti

Accesso completo alla tabella

AWS Glue supporta l'accesso completo alla tabella (FTA) per le AWS Lake Formation tabelle protette. Ciò consente ai processi ETL di leggere e scrivere dati con autorizzazioni complete per le tabelle.

Prerequisiti

  • Autorizzazioni e ruoli IAM appropriati

  • AWS Lake Formation configurato per il tuo catalogo di dati

  • Tipi di tabelle compatibili (Hive o Iceberg)

Considerazioni chiave

Autorizzazioni richieste

  • Autorizzazione IAM lakeformation:GetDataAccess

  • AWS Lake Formation autorizzazioni per le tabelle

  • Autorizzazioni di accesso dei bucket di Amazon S3

Tipi di tabella supportati

  • Tabelle Hive

  • Tabelle Iceberg

Limitazioni

  • Non compatibile con Spark Streaming

  • Non si può utilizzare contemporaneamente al controllo granulare degli accessi

  • Non supporta le tabelle Delta o Hudi

Best practice

  1. Assicurarsi che i ruoli IAM siano configurati correttamente prima dell'esecuzione del processo

  2. Testare le autorizzazioni di accesso in un ambiente di sviluppo

  3. Monitorare i registri di esecuzione dei processi per problemi relativi alle autorizzazioni

  4. Conservare una documentazione chiara dei modelli di accesso

Risoluzione dei problemi

I problemi comuni includono:

  • Autorizzazioni IAM mancanti

  • Configurazione errata AWS Lake Formation

  • Problemi di compatibilità del tipo di tabella

Per istruzioni complete sulla configurazione e dettagli di configurazione, consulta Utilizzo AWS Lake Formation con accesso completo alla tabella.