翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Lake Formation アプリケーション統合の使用
<a name="using-cred-vending"></a>

Lake Formationを使用すると、サードパーティのサービスを Lake Formation と統合して、ユーザーに代わって Amazon S3 データに一時的にアクセスできるようになります。これには、[GetTemporaryGlueTableCredentials](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetTemporaryGlueTableCredentials.html) 操作と [GetTemporaryGluePartitionCredentials](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetTemporaryGluePartitionCredentials.html) 操作を使用します。これにより、サードパーティサービスは他の AWS  分析サービスが使用するのと同じ認可および認証情報供給機能を使用できます。このセクションでは、これらの API 操作を使用してサードパーティクエリエンジンを Lake Formation と統合する方法について説明します。

 これらの API 操作はデフォルトでは無効になっています。Lake Formation にアプリケーションの統合を許可するには、次の 2 つのオプションがあります。
+ アプリケーション統合 API 操作が呼び出されるたびに検証される IAM セッションタグを設定する

  詳細については、「[サードパーティのクエリエンジンがアプリケーション統合 API 操作を呼び出すアクセス許可を有効にする](permitting-third-party-call.md)」を参照してください。
+ **[外部エンジンが Amazon S3 ロケーションのデータにフルテーブルアクセスでアクセスするのを許可する]** オプションを有効にする

  このオプションにより、ユーザーがフルテーブルアクセス権を持っている場合、クエリエンジンとアプリケーションは IAM セッションタグなしで認証情報を取得できます。クエリエンジンとアプリケーションのパフォーマンスが向上し、データアクセスが簡単になります。Amazon EC2 での Amazon EMR では、この設定を活用できます。

  詳細については、「[フルテーブルアクセスのためのアプリケーション統合](full-table-credential-vending.md)」を参照してください。

**Topics**
+ [Lake Formation アプリケーション統合の仕組み](how-vending-works.md)
+ [Lake Formation アプリケーション統合におけるロールと責任](roles-and-responsibilities.md)
+ [アプリケーション統合 API 操作の Lake Formation ワークフロー](api-overview.md)
+ [サードパーティークエリエンジンの登録](register-query-engine.md)
+ [サードパーティのクエリエンジンがアプリケーション統合 API 操作を呼び出すアクセス許可を有効にする](permitting-third-party-call.md)
+ [フルテーブルアクセスのためのアプリケーション統合](full-table-credential-vending.md)