將 Amazon S3 Tables 與 AWS 分析服務整合在一起

1. 開啟位於 https://console.aws.amazon.com/s3/ 的 Amazon S3 主控台。

2. 在左側導覽窗格中，選擇資料表儲存貯體。

3. 選擇 建立資料表儲存貯體。

   建立資料表儲存貯體 頁面隨即開啟。

4. 輸入資料表儲存貯體名稱，並確認已選取啟用整合核取方塊。

5. 選擇 建立資料表儲存貯體。Amazon S3 將嘗試自動整合您在該區域中的資料表儲存貯體。

使用 AWS CLI 整合資料表儲存貯體

下列步驟示範如何使用 AWS CLI 來整合資料表儲存貯體。若要使用這些步驟，請以您自己的資訊取代 user input placeholders。

1. 建立資料表儲存貯體。

   aws s3tables create-table-bucket \
   --region us-east-1 \
   --name amzn-s3-demo-table-bucket

2. 建立允許 Lake Formation 存取資料表資源的 IAM 服務角色。

   1. 建立名為 Role-Trust-Policy.json 的檔案，其中包含下列信任政策：

      JSON

      {
          "Version":"2012-10-17",		 	 	 
          "Statement": [
            {
              "Sid": "LakeFormationDataAccessPolicy",
              "Effect": "Allow",
              "Principal": {
                "Service": "lakeformation.amazonaws.com"
              },
              "Action": [
                  "sts:AssumeRole",
                  "sts:SetContext",
                  "sts:SetSourceIdentity"
              ],
              "Condition": {
                "StringEquals": {
                  "aws:SourceAccount": "111122223333"
                }
              }
            }
          ]
      }
      

      使用下列命令建立 IAM 服務角色：

      aws iam create-role \
      --role-name S3TablesRoleForLakeFormation \
      --assume-role-policy-document file://Role-Trust-Policy.json                

   2. 建立包含下列政策之名為 LF-GluePolicy.json 的檔案：

      JSON

      {
          "Version":"2012-10-17",		 	 	 
          "Statement": [
              {
                  "Sid": "LakeFormationPermissionsForS3ListTableBucket",
                  "Effect": "Allow",
                  "Action": [
                      "s3tables:ListTableBuckets"
                  ],
                  "Resource": [
                      "*"
                  ]
              },
              {
                  "Sid": "LakeFormationDataAccessPermissionsForS3TableBucket",
                  "Effect": "Allow",
                  "Action": [
                      "s3tables:CreateTableBucket",
                      "s3tables:GetTableBucket",
                      "s3tables:CreateNamespace",
                      "s3tables:GetNamespace",
                      "s3tables:ListNamespaces",
                      "s3tables:DeleteNamespace",
                      "s3tables:DeleteTableBucket",
                      "s3tables:CreateTable",
                      "s3tables:DeleteTable",
                      "s3tables:GetTable",
                      "s3tables:ListTables",
                      "s3tables:RenameTable",
                      "s3tables:UpdateTableMetadataLocation",
                      "s3tables:GetTableMetadataLocation",
                      "s3tables:GetTableData",
                      "s3tables:PutTableData"
                  ],
                  "Resource": [
                      "arn:aws:s3tables:us-east-1:111122223333:bucket/*"
                  ]
              }
          ]
      }
      

      使用下列命令以將政策連接至角色：

      aws iam put-role-policy \
      --role-name S3TablesRoleForLakeFormation  \
      --policy-name LakeFormationDataAccessPermissionsForS3TableBucket \
      --policy-document file://LF-GluePolicy.json

3. 建立包含下列內容之名為 input.json 的檔案：

   {
       "ResourceArn": "arn:aws:s3tables:us-east-1:111122223333:bucket/*",
   
       "WithFederation": true,
       "RoleArn": "arn:aws:iam::111122223333:role/S3TablesRoleForLakeFormation"
   }                

   使用下列命令向 Lake Formation 註冊資料表儲存貯體：

   aws lakeformation register-resource \
   --region us-east-1 \
   --with-privileged-access \
   --cli-input-json file://input.json

4. 建立包含下列型錄之名為 catalog.json 的檔案：

   {
      "Name": "s3tablescatalog",
      "CatalogInput": {
         "FederatedCatalog": {
             "Identifier": "arn:aws:s3tables:us-east-1:111122223333:bucket/*",
             "ConnectionName": "aws:s3tables"
          },
          "CreateDatabaseDefaultPermissions":[],
          "CreateTableDefaultPermissions":[],
          "AllowFullTableExternalDataAccess": "True"
      }
   }     

   使用下列命令列來建立 s3tablescatalog 型錄。建立此型錄會將對應至資料表儲存貯體、命名空間和資料表的物件填入 AWS Glue Data Catalog。

   aws glue create-catalog \
   --region us-east-1 \
   --cli-input-json file://catalog.json

5. 使用下列命令，確認 s3tablescatalog 型錄已新增至 AWS Glue。

   aws glue get-catalog --catalog-id s3tablescatalog

1. 在 https://console.aws.amazon.com/lakeformation/ 開啟 AWS Lake Formation 主控台，並以資料湖管理員身分登入。如需如何建立資料湖管理員的詳細資訊，請參閱《AWS Lake Formation 開發人員指南》中的建立資料湖管理員。

2. 執行下列動作來刪除您的 s3tablescatalog 目錄：

   • 在左側導覽窗格中，選擇型錄。

   • 選取目錄清單中 s3tablescatalog 目錄旁的選項按鈕。在操作功能表上，選擇刪除。

3. 執行下列動作，取消註冊 s3tablescatalog 目錄的資料位置：

   • 在左側導覽窗格中，前往管理區段，然後選擇資料湖位置。

   • 選取 s3tablescatalog 資料湖位置旁的選項按鈕，例如 s3://tables:region:account-id:bucket/*。

   • 在動作功能表上，選擇移除。

   • 在出現的確認對話方塊中，選擇移除。

4. 既然現在您已刪除 s3tablescatalog 目錄和資料湖位置，您可以依照步驟使用更新的整合程序，將資料表儲存貯體與 AWS 分析服務整合。