Seguridad y gobernanza de datos1 / 5
Un ingeniero de datos necesita seguridad a nivel de filas Y a nivel de columnas para una tabla de data lake en S3 que se consulta con Athena. Distintos equipos ven subconjuntos distintos de filas y columnas. ¿Qué servicio ofrece AMBAS cosas de forma centralizada?
CorrectoIncorrecto
Alex
Los data filters de AWS Lake Formation ofrecen seguridad a nivel de columna, de fila y de celda para las tablas del Data Catalog almacenadas en S3. Cada data filter especifica: (1) una especificación de columnas para incluir o excluir columnas y (2) una expresión de filtro de filas (cláusula WHERE de PartiQL) que restringe las filas visibles. Cuando defines las dos, obtienes seguridad a nivel de celda. Los permisos se aplican a través de Athena, Redshift Spectrum y EMR. Las políticas de IAM con condiciones de prefijo de S3 actúan a nivel de objeto o prefijo, no a nivel de fila o columna. Las políticas de recursos del Glue Data Catalog controlan el acceso a nivel de catálogo, no el filtrado a nivel de datos. La configuración de workgroups de Athena administra la ejecución de consultas y los costos, no la seguridad de los datos. Ref: docs.aws.amazon.com/lake-formation/latest/dg/data-filtering.html
Fuentedocs.aws.amazon.com
Puedes obtener respuestas a tus dudas en la app. Crea una cuenta gratis, sin tarjeta de crédito.
Pregunta 1 de 5
Crear una cuenta gratis