Sécurité et gouvernance des données1 / 5
Un ingénieur data a besoin d'une sécurité au niveau des lignes ET au niveau des colonnes pour une table de data lake dans S3 interrogée par Athena. Différentes équipes voient différents sous-ensembles de lignes et de colonnes. Quel service fournit LES DEUX de manière centralisée ?
Bonne réponseRéponse incorrecte
Alex
Les data filters d'AWS Lake Formation offrent une sécurité au niveau des colonnes, des lignes et des cellules pour les tables du Data Catalog stockées dans S3. Chaque data filter précise : (1) une spécification de colonnes pour inclure ou exclure des colonnes et (2) une expression de filtre de lignes (clause WHERE PartiQL) qui restreint les lignes visibles. Quand tu définis les deux, tu obtiens une sécurité au niveau des cellules. Les permissions sont appliquées via Athena, Redshift Spectrum et EMR. Les politiques IAM avec des conditions sur les préfixes S3 agissent au niveau de l'objet ou du préfixe, pas au niveau des lignes ou des colonnes. Les politiques de ressources du Glue Data Catalog contrôlent l'accès au niveau du catalogue, pas le filtrage au niveau des données. Les paramètres des workgroups Athena gèrent l'exécution des requêtes et les coûts, pas la sécurité des données. Ref: docs.aws.amazon.com/lake-formation/latest/dg/data-filtering.html
Sourcedocs.aws.amazon.com
Les réponses aux questions complémentaires sont disponibles dans l’app. Crée un compte gratuit, sans carte bancaire.
Question 1 sur 5
Créer un compte gratuit