JDBC 接続を介して外部分析アプリケーションで Amazon DataZone サブスクライブデータを分析する

Amazon DataZone を使用すると、データコンシューマーは 1 つのプロジェクト内の複数のソースからのデータを簡単に見つけてサブスクライブし、Amazon Athena、Amazon Redshift クエリエディタ、Amazon SageMaker を使用してこのデータを分析できます。

Amazon DataZone は、Athena JDBC ドライバーを介した認証もサポートしています。これにより、ユーザーは、SQL Workbench、DBeaver、Tableau、Domino、Power BI などの一般的な外部 SQL および分析ツールを使用して、サブスクライブした Amazon DataZone データをクエリできます。ユーザーは SSO または IAM を通じて企業の認証情報を使用して認証し、Amazon DataZone プロジェクト内でサブスクライブしたデータの分析を開始できます。

Amazon DataZone による Athena JDBC ドライバーのサポートには、次の利点があります。

JDBC URL を使用して、外部分析ツールを Amazon DataZone サブスクライブデータに接続できます。JDBC URL を取得するには、次の手順を実行します。

JBDC クエリまたはパラメータを使用して外部分析アプリケーションを Amazon DataZone に接続すると、RedeemAccessToken API が呼び出されます。RedeemAccessToken API は Identity Center アクセストークンを AmazonDataZoneDomainExecutionRole 認証情報と交換します。認証情報は GetEnvironmentCredentials API の呼び出しに使用されます。

IAM 認証情報を使用して Athena の Amazon DataZone が管理するデータに接続する認証メカニズムの詳細については、「DataZone IAM 認証情報プロバイダー」を参照してください。IAM Identity Center を使用して Athena の Amazon DataZone が管理するデータへの接続を有効にする認証メカニズムの詳細については、「DataZone IDC 認証情報プロバイダー」を参照してください。

RedeemAccessToken API リファレンス

リクエストの構文

POST /sso/redeem-token HTTP/1.1
Content-type: application/json

{
   "domainId": "string",
   "accessToken": "string"
}
        

リクエストパラメータ

このリクエストでは、次のパラメータを使用します。

レスポンスの構文

HTTP/1.1 200
Content-type: application/json

{
   "credentials": AwsCredentials
}
        

レスポンス要素

エラー