

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 使用 Lake Formation 應用程式整合
<a name="using-cred-vending"></a>

Lake Formation 允許第三方服務與 Lake Formation 整合，並使用 [GetTemporaryGlueTableCredentials](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetTemporaryGlueTableCredentials.html) 和 [GetTemporaryGluePartitionCredentials](https://docs.aws.amazon.com/lake-formation/latest/APIReference/API_GetTemporaryGluePartitionCredentials.html) 操作，代表其使用者暫時存取 Amazon S3 資料。這可讓第三方服務使用與其他 AWS 分析服務相同的授權和憑證販賣功能。本節說明如何使用這些 API 操作來整合第三方查詢引擎與 Lake Formation。

 這些 API 操作預設為停用。有兩種選項可授權 Lake Formation 整合應用程式：
+ 設定每次呼叫應用程式整合 API 操作時驗證的 IAM 工作階段標籤

  如需詳細資訊，請參閱[啟用第三方查詢引擎呼叫應用程式整合 API 操作的許可](permitting-third-party-call.md)。
+ 啟用**允許外部引擎存取具有完整資料表存取權之 Amazon S3 位置中的資料**的選項

  如果使用者具有完整的資料表存取權，此選項可讓查詢引擎和應用程式在沒有 IAM 工作階段標籤的情況下取得登入資料。它提供查詢引擎和應用程式效能優勢，並簡化資料存取。Amazon EC2 上的 Amazon EMR 能夠利用此設定。

  如需詳細資訊，請參閱[完整資料表存取的應用程式整合](full-table-credential-vending.md)。

**Topics**
+ [Lake Formation 應用程式整合的運作方式](how-vending-works.md)
+ [Lake Formation 應用程式整合中的角色和責任](roles-and-responsibilities.md)
+ [Lake Formation 應用程式整合 API 操作的工作流程](api-overview.md)
+ [註冊第三方查詢引擎](register-query-engine.md)
+ [啟用第三方查詢引擎呼叫應用程式整合 API 操作的許可](permitting-third-party-call.md)
+ [完整資料表存取的應用程式整合](full-table-credential-vending.md)