# AWS Lake Formation で保護されたデータの操作
<a name="working-with-lake-formation-protected-data"></a>

## フルテーブルアクセス
<a name="full-table-access"></a>

AWS Glue は、AWS Lake Formation で保護されたテーブルのフルテーブルアクセス (FTA) をサポートします。これにより、ETL ジョブはフルテーブルアクセス許可でデータを読み書きできます。

### 前提条件
<a name="full-table-access-prerequisites"></a>
+ 適切な IAM ロールとアクセス許可
+ データカタログ用に設定された AWS Lake Formation
+ 互換性のあるテーブルタイプ (Hive または Iceberg)

### 主な考慮事項
<a name="full-table-access-key-considerations"></a>

#### 必要なアクセス許可
<a name="full-table-access-required-permissions"></a>
+ `lakeformation:GetDataAccess` IAM 許可
+ AWS Lake Formation テーブルの許可
+ Amazon S3 バケットへのアクセス許可

#### サポートされているテーブルタイプ
<a name="full-table-access-supported-table-types"></a>
+ Hive テーブル
+ Iceberg テーブルの使用

#### 制限
<a name="full-table-access-limitations"></a>
+ Spark Streaming と互換性がありません
+ きめ細かなアクセスコントロールと同時に使用することはできません
+ Delta または Hudi テーブルをサポートしていません

### ベストプラクティス
<a name="full-table-access-best-practices"></a>

1. ジョブの実行前に IAM ロールが正しく設定されていることを確認する

1. 開発環境でアクセス許可をテストする

1. アクセス許可関連の問題についてジョブ実行ログをモニタリングする

1. アクセスパターンの明確なドキュメントを維持する

### トラブルシューティング
<a name="full-table-access-troubleshooting"></a>

一般的な問題は次のとおりです。
+ IAM アクセス許可がない
+ AWS Lake Formation 設定が正しくない
+ テーブルタイプの互換性の問題

セットアップ手順と設定の詳細については、「[フルテーブルアクセスでの AWS Lake Formation の使用](https://docs.aws.amazon.com/emr/latest/EMR-Serverless-UserGuide/lake-formation-unfiltered-access.html)」を参照してください。