Amazon DataZone 与 AWS Lake Formation 混合模式的集成

支持与 AWS Lake Formation 混合模式的集成

1. 导航到 Amazon DataZone 控制台（网址为 https://console.aws.amazon.com/datazone），然后使用您的账户凭证登录。

2. 选择查看域，然后选择要在其中启用与 AWS Lake Formation 混合模式的集成的域。

3. 在域详细信息页面上，导航到蓝图选项卡。

4. 从蓝图列表中，选择 DefaultDataLake 蓝图。

5. 确保启用 DefaultDataLake 蓝图。如果未启用此蓝图，请按照在拥有 Amazon DataZone 域的 AWS 账户中启用内置蓝图中的步骤操作，在您的 AWS 账户中启用它。

6. 在 DefaultDataLake 详细信息页面上，打开预调配选项卡，然后选择页面右上角的编辑按钮。

7. 选中数据位置注册下方的框以启用数据位置注册。

8. 对于数据位置管理角色，您可以创建新 IAM 角色或选择现有 IAM 角色。Amazon DataZone 使用此角色通过 AWS Lake Formation 混合访问模式管理对为数据湖选定的 Amazon S3 存储桶的读/写访问权限。有关更多信息，请参阅 AmazonDataZoneS3Manage-<region>-<domainId>。

9. （可选）如果您不希望 Amazon DataZone 在混合模式下自动注册一些 Amazon S3 地点，则可以选择排除这些位置。为此，请完成以下步骤：

   • 选择切换按钮以排除指定的 Amazon S3 位置。

   • 提供要排除的 Amazon S3 存储桶的 URI。

   • 要添加其他存储桶，请选择添加 S3 位置。

     注意

     Amazon DataZone 仅允许排除根 S3 位置。系统将自动从注册中排除根 S3 位置路径内的任何 S3 位置。

   • 选择保存更改。

1. 通过 https://console.aws.amazon.com/kms 打开 AWS KMS 控制台，然后以 AWS Identity and Access Management（AWS IAM）管理用户或有权修改用于加密位置的 KMS 密钥的密钥策略的用户的身份登录。

2. 在导航窗格中，选择客户自主管理型密钥，然后选择所需的 KMS 密钥的名称。

3. 在 KMS 密钥详细信息页面上，选择密钥策略选项卡，然后执行以下任一操作将您的自定义角色或 Lake Formation 服务相关角色添加为 KMS 密钥用户：

   • 如果显示默认视图（包括“密钥管理员”、“密钥删除”、“密钥用户”和“其他 AWS 账户”部分），请在密钥用户部分下，添加 AmazonDataZoneDataLocationManagement 角色。

   • 如果显示密钥策略（JSON），请编辑策略以将 AmazonDataZoneDataLocationManagement 角色添加到“允许使用密钥”对象，如以下示例所示

     
     ...
             {
                 "Sid": "Allow use of the key",
                 "Effect": "Allow",
                 "Principal": {
                     "AWS": [
                         "arn:aws:iam::111122223333:role/service-role/AmazonDataZoneDataLocationManage-<region>-<domain-id>"
                     ]
                 },
                 "Action": [
                     "kms:Encrypt",
                     "kms:Decrypt",
                     "kms:ReEncrypt*",
                     "kms:GenerateDataKey*",
                     "kms:DescribeKey"
                 ],
                 "Resource": "*"
             },
             ...