将 Amazon S3 表类数据存储服务与 Amazon 分析服务结合使用

1. 通过以下网址打开 Amazon S3 控制台：https://console.aws.amazon.com/s3/。

2. 在左侧导航窗格中，选择表存储桶。

3. 选择创建表存储桶。

   此时将打开创建表存储桶页面。

4. 输入表存储桶名称，并确保选中启用集成复选框。

5. 选择创建表存储桶。Amazon S3 将尝试自动在该区域中集成您的表存储桶。

使用 Amazon CLI 集成表存储桶

以下步骤展示了如何使用 Amazon CLI 来集成表存储桶。要使用这些步骤，请将 user input placeholders 替换为您自己的信息。

1. 创建表存储桶。

   aws s3tables create-table-bucket \
   --region us-east-1 \
   --name amzn-s3-demo-table-bucket

2. 创建可让 Lake Formation 访问表资源的 IAM 服务角色。

   1. 创建一个名为 Role-Trust-Policy.json 的文件，其中包含以下信任策略：

      {
          "Version": "2012-10-17",
          "Statement": [
            {
              "Sid": "LakeFormationDataAccessPolicy",
              "Effect": "Allow",
              "Principal": {
                "Service": "lakeformation.amazonaws.com"
              },
              "Action": [
                  "sts:AssumeRole",
                  "sts:SetContext",
                  "sts:SetSourceIdentity"
              ],
              "Condition": {
                "StringEquals": {
                  "aws:SourceAccount": "111122223333"
                }
              }
            }
          ]
      }

      使用以下命令创建 IAM 服务角色：

      aws iam create-role \
      --role-name S3TablesRoleForLakeFormation \
      --assume-role-policy-document file://Role-Trust-Policy.json                

   2. 创建一个名为 LF-GluePolicy.json 的文件，其中包含以下策略：

      {
          "Version": "2012-10-17",
          "Statement": [
              {
                  "Sid": "LakeFormationPermissionsForS3ListTableBucket",
                  "Effect": "Allow",
                  "Action": [
                      "s3tables:ListTableBuckets"
                  ],
                  "Resource": [
                      "*"
                  ]
              },
              {
                  "Sid": "LakeFormationDataAccessPermissionsForS3TableBucket",
                  "Effect": "Allow",
                  "Action": [
                      "s3tables:CreateTableBucket",
                      "s3tables:GetTableBucket",
                      "s3tables:CreateNamespace",
                      "s3tables:GetNamespace",
                      "s3tables:ListNamespaces",
                      "s3tables:DeleteNamespace",
                      "s3tables:DeleteTableBucket",
                      "s3tables:CreateTable",
                      "s3tables:DeleteTable",
                      "s3tables:GetTable",
                      "s3tables:ListTables",
                      "s3tables:RenameTable",
                      "s3tables:UpdateTableMetadataLocation",
                      "s3tables:GetTableMetadataLocation",
                      "s3tables:GetTableData",
                      "s3tables:PutTableData"
                  ],
                  "Resource": [
                      "arn:aws:s3tables:us-east-1:111122223333:bucket/*"
                  ]
              }
          ]
      }

      使用以下命令将策略附加到角色：

      aws iam put-role-policy \
      --role-name S3TablesRoleForLakeFormation  \
      --policy-name LakeFormationDataAccessPermissionsForS3TableBucket \
      --policy-document file://LF-GluePolicy.json

3. 创建一个名为 input.json 的文件，其中包含以下内容：

   {
       "ResourceArn": "arn:aws:s3tables:us-east-1:111122223333:bucket/*",
   
       "WithFederation": true,
       "RoleArn": "arn:aws:iam::111122223333:role/S3TablesRoleForLakeFormation"
   }                

   使用以下命令在 Lake Formation 中注册表存储桶：

   aws lakeformation register-resource \
   --region us-east-1 \
   --with-privileged-access \
   --cli-input-json file://input.json

4. 创建一个名为 catalog.json 的文件，其中包含以下目录：

   {
      "Name": "s3tablescatalog",
      "CatalogInput": {
         "FederatedCatalog": {
             "Identifier": "arn:aws:s3tables:us-east-1:111122223333:bucket/*",
             "ConnectionName": "aws:s3tables"
          },
          "CreateDatabaseDefaultPermissions":[],
          "CreateTableDefaultPermissions":[]
      }
   }     

   使用以下命令创建 s3tablescatalog 目录。创建此目录后，将使用与表存储桶、命名空间和表对应的对象填充 Amazon Glue Data Catalog。

   aws glue create-catalog \
   --cli-input-json file://catalog.json

5. 使用以下命令验证是否在 Amazon Glue 中添加了 s3tablescatalog 目录：

   aws glue get-catalog --catalog-id s3tablescatalog

1. 打开 Amazon Lake Formation 控制台（网址为 https://console.amazonaws.cn/lakeformation/），并以数据湖管理员身份登录。有关如何创建数据湖管理员的更多信息，请参阅《Amazon Lake Formation Developer Guide》中的 Create a data lake administrator。

2. 通过执行以下操作删除 s3tablescatalog 目录：

   • 在左侧导航窗格中，选择目录。

   • 在目录列表中，选择 s3tablescatalog 目录旁边的选项按钮。在操作 菜单上，选择删除。

3. 通过执行以下操作注销 s3tablescatalog 目录的数据位置：

   • 在左侧导航窗格中，转到管理部分，然后选择数据湖位置。

   • 例如，选择 s3tablescatalog 数据湖位置（例如 s3://tables:region:account-id:bucket/*）旁边的选项按钮。

   • 在操作菜单上，选择移除。

   • 在出现的确认对话框中，选择移除。

4. 现在，您已经删除了 s3tablescatalog 目录和数据湖位置，可以按照以下步骤，使用更新的集成流程将表存储桶与 Amazon 分析服务集成。