Publié le: Nov 14, 2022
Vous pouvez désormais appliquer les politiques de contrôle précis des accès d'AWS Lake Formation avec tous les formats de fichiers et de tableaux pris en charge par Amazon Athena. Lake Formation vous permet de gérer de manière centralisée les contrôles d'accès et les autorisations pour les ressources du catalogue de données de votre lac de données S3. Vous pouvez vous servir du contrôle précis des accès dans Lake Formation afin de restreindre l'accès à certaines données dans les résultats de requêtes, et ce à l'aide de filtres de sécurité à l'échelle de la colonne, de la ligne et de la cellule.
Avec le lancement d'aujourd'hui, vous pouvez appliquer des politiques de contrôle précis des accès dans le cadre des requêtes Athena pour les données stockées dans tous les formats de fichiers comportant des tableaux comme Apache Iceberg, Apache Hudi et Apache Hive. Vous bénéficiez de la souplesse nécessaire pour choisir le tableau et le format de fichier qui sont le plus adaptés à votre cas d'utilisation. Vous profitez d'une gouvernance des données centralisée qui vous permet de sécuriser l'accès aux données dans le cadre de l'utilisation d'Athena. Par exemple, vous pouvez utiliser le format de tableau Iceberg pour stocker les données dans votre lac de données S3 afin de disposer d'une écriture fiable des transactions à l'échelle, ainsi que de filtres de sécurité au niveau de la ligne dans Lake Formation. Ainsi, les analystes de données qui résident dans des pays différents disposent uniquement d'un accès aux données des clients de leur propre pays (afin de répondre aux exigences réglementaires). Ce nouveau support étendu pour les formats de fichiers et de tableaux ne nécessite aucun changement de votre part dans la configuration des politiques de contrôle précis des accès au sein de Lake Formation. Il requiert l'utilisation de la version 3 du moteur Athena, qui offre de nouvelles fonctionnalités ainsi que de meilleures performances des requêtes.
Le contrôle précis des accès étendu est disponible dans toutes les régions prises en charge par Athena. Pour en savoir plus, consultez la section Travailler avec le contrôle précis des accès dans la documentation utilisateur d'Athena.