Firehose に、データベースの変更を Apache Iceberg テーブルにレプリケートするためのアクセス権を付与する - Amazon Data Firehose

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Firehose に、データベースの変更を Apache Iceberg テーブルにレプリケートするためのアクセス権を付与する

注記

Firehose は、中国リージョン AWS GovCloud (US) Regions、アジアパシフィック (マレーシア) AWS リージョンを除くすべての でデータベースをソースとしてサポートしています。この機能はプレビュー版であり、変更される可能性があります。本番稼働用ワークロードには使用しないでください。

AWS Glueを使用して Firehose ストリームと Apache Iceberg テーブルを作成する前に、IAM ロールが必要です。ポリシーと IAM ロールを作成するには、次のステップを実行します。Firehose はこの IAM ロールを引き受け、必要なアクションを実行します。

  1. にサインイン AWS Management Console し、https://console.aws.amazon.com/iam/ で IAM コンソールを開きます。

  2. ポリシーを作成し、ポリシーエディタで [JSON] を選択します。

  3. 読み取り/書き込みアクセス許可、データカタログ内のテーブルを更新するアクセス許可など、Amazon S3 にアクセス許可を付与する次のインラインポリシーを追加します。

    JSON
    {
"Version": "2012-10-17",  
    "Statement":
    [    
        {
            "Effect": "Allow",      
            "Action": [
                "glue:GetTable",
                "glue:GetDatabase",
                "glue:UpdateTable",
                "glue:CreateTable",
                "glue:CreateDatabase"
            ],      
            "Resource": [   
            "arn:aws:glue:us-east-1:111122223333:catalog",
    "arn:aws:glue:us-east-1:111122223333:database/*",
    "arn:aws:glue:us-east-1:111122223333:table/*/*"             
            ]    
        },        
        {
            "Effect": "Allow",      
            "Action": [
                "s3:AbortMultipartUpload",
                "s3:GetBucketLocation",
                "s3:GetObject",
                "s3:ListBucket",
                "s3:ListBucketMultipartUploads",
                "s3:PutObject",
                "s3:DeleteObject"
            ],      
            "Resource": [   
            "arn:aws::s3:::amzn-s3-demo-bucket",
    "arn:aws::s3:::amzn-s3-demo-bucket/*"              
            ]    
        },      
        {
           "Effect": "Allow",
           "Action": [
               "kms:Decrypt",
               "kms:GenerateDataKey"
           ],
           "Resource": [
           "arn:aws::kms:us-east-1:123456789012:key/<key-id>"           
           ],
           "Condition": {
            "StringEquals": {
            "kms:ViaService": "arn:aws::kms:us-east-1:123456789012:key/s3"
               },
               "StringLike": {
               "kms:EncryptionContext:aws:s3:arn": "arn:aws::s3:::amzn-s3-demo-bucket/prefix*"
               }
           }
        },
        {
           "Effect": "Allow",
           "Action": [
               "logs:PutLogEvents"
           ],
           "Resource": [
           "arn:aws::logs:"us-east-1:111122223333:log-group:log-group-name>:log-stream:log-stream-name>"
           ]
        },
        {
            "Effect": "Allow",
            "Action": "secretsmanager:GetSecretValue",
            "Resource": "arn:aws::secretsmanager:us-east-1:123456789012:secret:mySecret-abc123>"
        },
        {
            "Effect": "Allow",
            "Action": [
                "ec2:DescribeVpcEndpointServices"
            ],
            "Resource": [
                "*"
            ]
        }
    ]
}