本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

設定零 ETL 整合目標

設定零 ETL 整合的目標 AWS 時， 提供多種選項。目標可以是加密 Amazon Redshift 的資料倉儲或 Amazon SageMaker Lakehouse 目錄。

在選取零 ETL 整合的目標之前，您需要設定下列其中一個目標資源。

零 ETL 整合中目標的組態選項包括：

使用一般 S3 儲存體設定 Amazon SageMaker Lakehouse 目錄

本節說明在零 ETL 整合中將一般 Amazon S3 儲存貯體設定為 Amazon SageMaker Lakehouse 目錄目標儲存體的先決條件和設定步驟。

設定整合的先決條件

使用一般 S3 儲存與 Amazon SageMaker Lakehouse 目錄建立零 ETL 整合之前，您需要完成下列設定任務： S3

使用一般 Amazon S3 儲存體設定 Amazon SageMaker Lakehouse 目錄之後，您可以繼續設定與您的目標的整合完成整合設定。 Amazon S3

將 Amazon S3 資料表設定為目標

本節說明將 Amazon S3 Tables 設定為零 ETL 整合目標的先決條件和設定步驟。

設定整合的先決條件

在建立與 Amazon S3 Tables 作為目標的零 ETL 整合之前，您需要完成下列設定任務：

設定 Amazon S3 資料表儲存貯體

提供目錄 RBAC 政策

必須將下列許可新增至目錄 RBAC 政策，以允許來源和 Amazon S3 資料表目錄目標之間的整合。

Target AWS Glue Catalog 資源政策需要包含 AuthorizeInboundIntegration 的 Glue Service 許可。此外，建立整合的來源主體或目標 AWS Glue 資源政策中需要 CreateInboundIntegration 許可。

{
  "Version": "2012-10-17",
  "Statement": [
    {
    // Optional for same account but mandatory for cross account scenarios
    // Allow Alice to create Integration on Target Catalog
      "Principal": {
        "AWS": [
          "arn:aws:iam::<source-account-id>:user/Alice"
        ]
      },
      "Effect": "Allow",
      "Action": [
        "glue:CreateInboundIntegration"
      ],
      "Resource": [
        "arn:aws:glue:<region>:<Target-Account-Id>:catalog/<s3tablescatalog>/*"
      ],
      "Condition": {
        "StringLike": {
          "aws:SourceArn": "arn:aws:dynamodb:<region>:<Account>:table/<table-name>"
        }
      }
    },
    { // Required: Allow Glue to Authorize the Inbound Integration on behalf of Bob
      "Principal": {
        "Service": [
          "glue.amazonaws.com"
        ]
      },
      "Effect": "Allow",
      "Action": [
        "glue:AuthorizeInboundIntegration"
      ],
      "Resource": [
        "arn:aws:glue:<region>:<Target-Account-Id>:catalog/<s3tablescatalog>/*"
      ],
      "Condition": {
        "StringEquals": {
          "aws:SourceArn": "arn:aws:dynamodb:<region>:<account-id>:table/<table-name>"
        }
      }
    }
  ]
}

建立目標 IAM 角色

建立具有下列許可和信任關係的目標 IAM 角色：

IAM 政策範例：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Action": [
                "s3tables:ListTableBuckets",
                "s3tables:GetTableBucket",
                "s3tables:GetTableBucketEncryption",
                "s3tables:GetNamespace",
                "s3tables:CreateNamespace",
                "s3tables:ListNamespaces",
                "s3tables:CreateTable",
                "s3tables:GetTable",
                "s3tables:GetTableEncryption",
                "s3tables:ListTables",
                "s3tables:GetTableMetadataLocation",
                "s3tables:UpdateTableMetadataLocation",
                "s3tables:GetTableData",
                "s3tables:PutTableData"
            ],
            "Resource": "arn:aws:s3tables:<region>:<account-id>:bucket/*",
            "Effect": "Allow"
        },
        {
            "Action": [
                "cloudwatch:PutMetricData"
            ],
            "Resource": "*",
            "Condition": {
                "StringEquals": {
                    "cloudwatch:namespace": "AWS/Glue/ZeroETL"
                }
            },
            "Effect": "Allow"
        },
        {
            "Action": [
                "logs:CreateLogGroup",
                "logs:CreateLogStream",
                "logs:PutLogEvents"
            ],
            "Resource": "*",
            "Effect": "Allow"
        }
    ]
}

在目標 IAM 角色中新增下列信任政策，以允許 AWS Glue Service 擔任該角色：

{
    "Version": "2012-10-17",
    "Statement": [
        {
            "Effect": "Allow",
            "Principal": {
                "Service": "glue.amazonaws.com"
            },
            "Action": "sts:AssumeRole"
        }
    ]
}

使用 Amazon Redshift 受管儲存設定 Amazon SageMaker Lakehouse 目錄

本節說明設定具有 Amazon Redshift 受管儲存 (RMS) 的 Amazon SageMaker Lakehouse 目錄做為零 ETL 整合目標的先決條件和設定步驟。

設定整合的先決條件

使用 Redshift 受管儲存與 Amazon SageMaker Lakehouse 目錄建立零 ETL 整合之前，您需要完成下列設定任務：

設定 Amazon Redshift 受管儲存

若要設定零 ETL 整合的 Amazon Redshift受管儲存：

使用 Amazon Redshift 受管儲存設定 Amazon SageMaker Lakehouse 目錄之後，您可以繼續設定與您的目標的整合完成整合設定。

設定 Amazon Redshift 資料倉儲目標

本節說明將 Amazon Redshift 資料倉儲設定為零 ETL 整合目標的先決條件和設定步驟。

設定整合的先決條件

在建立與 Amazon Redshift 資料倉儲目標的零 ETL 整合之前，您需要完成下列設定任務：

設定 Amazon Redshift 資料倉儲

若要設定零 ETL 整合 Amazon Redshift 的資料倉儲：

設定 Amazon Redshift 資料倉儲之後，您可以繼續設定與您的目標的整合完成整合設定。

設定與您的目標的整合

在您設定目標資源並選取連線並指定來源 IAM 角色之後，請依照下列步驟完成整合設定：