AWS Glue 现已在 AWS GovCloud（美国）区域支持远程 Apache Iceberg 目录的目录联合身份验证

发布于: 2026年8月24日

AWS Glue 现已在 AWS GovCloud（美国）区域支持远程 Iceberg REST 目录的目录联合身份验证。这项功能支持使用 AWS 分析引擎直接、安全地访问存储在 Amazon S3 中并在远程目录中编目的 Iceberg 表。

借助目录联合身份验证功能，您可以使用首选的 AWS 分析引擎联合到远程目录中的 Iceberg 表，无需移动或复制表。当数据团队查询 Iceberg 表时，它会在 AWS Glue Data Catalog 与远程目录之间实时同步元数据，确保查询结果始终基于最新的元数据。现在，在使用首选的 AWS 分析引擎分析远程 Iceberg 表时，您可以为工作负载选择最优的性价比方案，并在数据发现或查询过程中保持一致的安全控制。目录联合身份验证功能支持多种分析引擎，包括 Amazon Redshift、Amazon EMR、Amazon Athena、AWS Glue，以及 Apache Spark 等第三方引擎。

目录联合身份验证功能使用 AWS Lake Formation 进行访问控制，让您在与其他数据使用者共享远程目录表时，能够使用精细访问控制、跨账户共享和可信身份传播。这项功能可以与支持 Iceberg REST 规范的目录实现进行集成。

您可以通过 Lake Formation 控制台、AWS Glue 和 Lake Formation 的 SDK 和 API 使用目录联合身份验证。该功能已在 AWS GovCloud（美国东部）和 AWS GovCloud（美国西部）区域全面推出。要了解更多信息，请访问文档。