设置 Amazon Athena 工作组的可信身份传播 - Amazon IAM Identity Center
先决条件设置 Athena 的可信身份传播
Amazon Web Services 文档中描述的 Amazon Web Services 服务或功能可能因区域而异。要查看适用于中国区域的差异，请参阅 中国的 Amazon Web Services 服务入门 (PDF)。

本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

设置 Amazon Athena 工作组的可信身份传播

以下过程将引导您设置 Amazon Athena 工作组以实现可信身份传播。

先决条件

在开始本教程之前，您需要设置以下方面：

  1. 启用 IAM 身份中心。建议使用组织实例。有关更多信息，请参阅 先决条件和注意事项。

  2. 将身份源中的用户和组配置到 IAM Identity Center。

  3. 该配置需要依赖 Amazon EMR Studio、Amazon Lake Formation 和 Amazon S3 访问权限管控。

设置 Athena 的可信身份传播

要设置 Athena 的可信身份传播，Athena 管理员必须：

  1. 查看使用已启用 IAM Identity Center 的 Athena 工作组的注意事项和限制。

  2. 创建启用 IAM Identity Center 的 Athena 工作组。