本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
使用其他 Amazon 服务
Amazon 亚马逊 Athena Amazon Glue、Amazon Redshift Spectrum 和亚马逊 Amazon Lake Formation EMR 等服务可用于安全地访问在 Lake Formation 注册的亚马逊 S3 地点的数据。借助 Lake Formation，您可以在中为表定义和管理精细访问控制 (FGAC) 权限。 Amazon Glue Data Catalog这些 Amazon 服务中的每一项都是 Lake Formation 的可信调用者，而 Lake Formation 通过临时证书提供对存储在 Amazon S3 中的数据的访问权限。有关更多信息，请参阅 Lake Formation 应用程序集成的工作原理。
为了利用这些功能，Lake Formation 要求您首先注册 Amazon S3 位置，然后向 IAM 主体分配用于访问表、数据库和 Amazon S3 位置的相应权限。有关更多信息，请参阅管理 Lake Formation 权限。
下表列出了亚马逊 Athena、Amazon EMR 和 A Amazon Glue mazon Redshift Spectrum 支持的 Lake Format Amazon Glue ion 权限类型，这些权限用于访问标准表和交易表（Apache Iceberg、Apache
AmazonAmazon Glue 标准表和视图的服务和支持的权限类型 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Amazon 服务 | 表级权限 | 列级权限 | 行和单元格级别的权限 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Athena SQL |
读/写入权限 |
读取权限 | 读取权限 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Athena Spark |
不支持 |
不支持 |
不支持 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
预配置集群上的 Redshift 频谱或无服务器上的 Amazon Redshift Spectrum |
读/写入权限 | 读取权限 | 读取权限 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 读/写入权限 | 读取权限 | 读取权限 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 亚马逊 EMR (EC2) 上的 Apache Hive | 读/写入权限 | 读取权限 | 不支持 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| EMR Serverless 上的 Apache Spark | 读/写入权限 | 读取权限 | 读取权限 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| EMR Serverless 上的 Apache Hive | 不支持 | 不支持 | 不支持 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Amazon EMR on EKS | 不支持 | 不支持 | 不支持 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Amazon Glue ETL | 读/写入权限 | 不支持 | 不支持 | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
注意事项和限制
Athena Spark 不支持使用 Lake Formation 权限查询数据目录表。
-
基于 Athena SAML 的用户可以通过启用基于 SAML 2.0 的联合身份验证来读取使用 Lake Formation 权限保护的数据源。SAML 用户可以将数据插入到 Parquet 表中。
EMR Serverless 上的 Apache Spark 不支持查询数据目录视图。
-
EMR Serverless 上的 Apache Hive 不支持查询具有 Lake Formation 权限的表。
-
Amazon Glue 在从底层 Amazon S3 位置获取数据时，ETL 需要对整个表具有完全访问权限。 Amazon Glue 如果您对表应用列级权限，ETL 作业就会失败。
Amazon 事务表格式的服务和支持的权限类型 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| Amazon 服务 | Iceberg | Hudi | 三角洲湖（原生） | 三角洲湖（符号链接表） | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
支持读取具有表、列、行和单元格级别权限的表。写入操作需要全表访问权限。 |
支持对具有表、列、行和单元格级别权限的表进行读取和创建操作。不支持写入操作。 |
Athena（引擎版本 3）支持使用表、列、行和单元格级别权限读取原生 Delta Lake 表。不支持写入操作。 |
Athena（引擎版本 3）支持读取具有表、列、行和单元格级别权限的符号链接 Delta Lake 表。不支持写入操作。 |
||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
|
已配置集群上的 Redshift 频谱 |
支持读取具有表、列、行和单元格级别权限的表。不支持写入操作。 |
支持读取具有表、列、行和单元格级别权限的表。不支持写入操作。 |
不支持 | 支持通过具有表、列、行和单元格级别权限的符号链接清单读取 Delta Lake 表。不支持写入操作。 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| 亚马逊 EMR (EC2) 上的 Apache Spark | 支持读取具有表、列、行和单元格级别权限的表。写入操作需要全表访问权限。 | 支持读取具有表、列、行和单元格级别权限的表。写入操作需要全表访问权限。 |
支持读取具有表、列、行和单元格级别权限的表。不支持写入操作。 |
支持读取具有表、列、行和单元格级别权限的表。写入操作需要全表访问权限。 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| Amazon Glue ETL | 支持对具有表级权限的表进行读/写。 | 支持对具有表级权限的表进行读/写。 | 支持对具有表级权限的表进行读/写。 | 支持对具有表级权限的表进行读/写。 | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||