AWS Glue ETL 신뢰할 수 있는 ID 전파 통합 고려 사항 및 제한 사항
중요
기본적으로 세션은 비공개가 아니므로 한 IdC 사용자가 다른 IdC 사용자의 세션에 액세스할 수 있습니다. tagOnCreate를 사용하여 세션을 비공개로 설정할 수 있습니다. 예를 들어, 세션에 소유자 태그와 그 값을 IDC 사용자 ID로 태그를 지정할 수 있고, 정책에서 한 IdC 사용자가 다른 IdC 사용자의 세션에 액세스할 수 없도록 identitystore:UserId와 같은 전역 조건 키를 사용하여 모든 세션 API 작업의 클라이언트 보안 주체/런타임 역할 정책의 소유자 태그에 따라 검증할 수 있습니다.
AWS Glue 애플리케이션과 함께 IAM Identity Center 신뢰할 수 있는 ID 전파를 사용할 때 다음 사항을 고려하세요.
-
Identity Center를 통한 신뢰할 수 있는 ID 전파는 AWS Glue 5.0 이상에서 지원되며, AWS Glue 대화형 세션에서만 지원됩니다.
AWS Glue 데이터 카탈로그는 Lake Formation Identity Center 통합에 포함됩니다.
신뢰할 수 있는 ID 전파는 작업, 트리거, 워크플로 및 ML 작업과 같은 다른 데이터 처리 엔터티를 제외하고 AWS Glue의 대화형 세션으로 제한됩니다. 하지만 감사를 위해 모든 AWS Glue API에서 AWS CloudTrail에 사용자 ID를 기록합니다.
AWS Glue는 현재 콘솔이 아닌 API 및 CLI 인터페이스를 통해서만 IAM Identity Center와의 통합을 지원합니다.
애플리케이션이 AWS Glue 측에서 활성화되면 IdC 자격 증명으로 5.0 세션을 생성해야 하지만 IdC 자격 증명으로 4.0 세션을 생성하면 안 됩니다.
AWS Glue를 통한 신뢰할 수 있는 ID 전파는 다음 AWS 리전에서 지원됩니다.
af-south-1 – 아프리카(케이프타운)
ap-east-1 – 아시아 태평양(홍콩)
ap-northeast-1 – 아시아 태평양 (도쿄)
ap-northeast-2 - 아시아 태평양(서울)
ap-northeast-3 – 아시아 태평양(오사카)
ap-south-1 - 미국 서부(캘리포니아 북부)
ap-southeast-1 – 아시아 태평양(싱가포르)
ap-southeast-2 – 아시아 태평양(시드니)
ap-southeast-3 – 아시아 태평양(자카르타)
ca-central-1 - 캐나다(중부)
eu-central-1 – EU(프랑크푸르트)
eu-north-1 - 유럽(스톡홀름)
eu-south-1 – 유럽(밀라노)
eu-west-1 – EU(아일랜드)
eu-west-2 - 유럽(런던)
eu-west-3 - 유럽(파리)
me-south-1 – 중동(바레인)
sa-east-1 - 남아메리카(상파울루)
us-east-1 – 미국 동부(버지니아 북부)
us-east-2 – 미국 동부(오하이오)
us-west-1 - 미국 서부(캘리포니아 북부)
us-west-2 – 미국 서부(오리건)
