데이터 경계
데이터 경계
Amazon Athena는 서비스 소유의 Amazon S3 버킷을 사용하여 예제 쿼리와 샘플 데이터세트를 저장합니다. 데이터 경계를 사용하여 환경에서 액세스를 제어하는 경우 해당 Athena 기능을 사용하려면 이러한 서비스 소유 리소스에 대한 액세스를 명시적으로 허용해야 할 수 있습니다.
다음 표에는 Athena가 액세스해야 하는 Amazon S3 버킷의 ARN, 필요한 권한, Athena에서 사용하는 ID, S3 버킷에 의존하는 기능이 나열되어 있습니다. 액세스를 허용하려면 버킷 ARN의 <region>을 실제 AWS 리전으로 바꾸고 Amazon S3 액세스 제어에 따라 이 버킷을 허용 목록에 추가하세요.
| 리소스 ARN | 필수 권한 | 액세스에 사용되는 ID | 액세스 시나리오 |
|---|---|---|---|
arn:aws:s3:::athena-examples-<region>
|
s3:GetObject s3:ListBucket |
Athena에 액세스하는 IAM 위탁자입니다. |
|
