オープンテーブル接続プロパティ

前提条件

• •AWS Glueカタログ: AWS Glueデータカタログにより、Apache Icebergテーブルに関連付けられたメタデータを管理します。
• •Amazon S3ストレージ: Amazon S3により、実際のレコードを含むApache Icebergテーブルをカラム形式で保存し、パーティション化されたディレクトリに整理します。
• •Amazon Athena: Amazon Athenaは、AWS Glueデータカタログを使用して、Amazon S3に保存されるデータのテーブル名や列名などのメタデータを保存します。オープンテーブルコネクタにより、Amazon Athena JDBCドライバを使用してAWS Glueカタログに接続し、Apache Icebergテーブルのメタデータにアクセスします。

最小限のIAMポリシーの作成

Amazon Athenaの最小限のポリシー

次のサンプルポリシーは、Amazon Athenaにアクセスするための最小限のAmazon IAMポリシーを示しています。

{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": [
"athena:CreatePreparedStatement",
"athena:GetPreparedStatement",
"athena:GetWorkGroup",
"athena:GetTableMetadata",
"athena:StartQueryExecution",
"athena:GetQueryResultsStream",
"athena:ListDatabases",
"athena:GetQueryExecution",
"athena:GetQueryResults",
"athena:GetDatabase",
"athena:ListTableMetadata",
"athena:GetDataCatalog",
"athena:DeletePreparedStatement"
],
"Resource": [
"arn:aws:athena:*:*:workgroup/*",
"arn:aws:athena:*:*:datacatalog/*"
]
},
{
"Sid": "VisualEditor1",
"Effect": "Allow",
"Action": [
"athena:ListDataCatalogs",
"athena:GetQueryExecution",
"athena:ListWorkGroups",
"athena:GetPreparedStatement"
],
"Resource": "*"
}
]
}

AWS Glueの最小限のポリシー

次のサンプルポリシーは、AWS Glueカタログにアクセスするための最小限のAmazon IAMポリシーを示しています。

{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"glue:*"
],
"Resource": [
"*"
]
}
]
}

AWS S3の最小限のポリシー

次のサンプルポリシーは、Amazon S3バケットに対してデータの読み取りと書き込みを行うための最小限のAmazon IAMポリシーを示しています。

{
"Version": "2012-10-17",
"Statement": [
{
"Sid": "VisualEditor0",
"Effect": "Allow",
"Action": [
"s3:PutObject",
"s3:GetObject",
"s3:ListBucket",
"s3:DeleteObject"
],
"Resource": "*"
},
{
"Effect": "Allow",
"Action": [
"s3:ListBucket",
"s3:GetBucketLocation",
"s3:ListAllMyBuckets",
"s3:GetBucketAcl"
],
"Resource": [
"*"
]
}
]
}

ロールを引き受けるためのEC2ロールの設定

• •AWS EC2インスタンスにSecure Agentをインストールします。
• •AWS EC2インスタンスにアタッチされたEC2ロールには、別のIAMロールを引き受ける権限が必要です。
以下に、AWS EC2インスタンスにアタッチされているEC2ロールの権限ポリシーの例を示します。
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": "sts:AssumeRole",
"Resource": "arn:aws:iam::001234567890:role/open_table_rolearn"
}
]
}
リソース値には、EC2ロールが引き受ける必要があるIAMロールのARNを含める必要があります。
• •EC2ロールが引き受ける必要のあるIAMロールには、AWS Glueカタログ、Amazon Athena、およびAmazon S3にアクセスするための権限ポリシーと信頼ポリシーがアタッチされている必要があります。
また、より安全なアクセスのために、AWSアカウントの外部IDを指定することもできます。外部IDは文字列である必要があります。
次のサンプルに、外部IDを指定した、引き受けたIAMロールの信頼ポリシーを示します。
{
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Principal": {
"AWS": "arn:aws:iam::001234567890:root" //anyone in this account 001234567890 can assume this role, this can also be limited to one role.
},
"Action": "sts:AssumeRole",
"Condition": {
"StringEquals": {
"sts:ExternalId": "aws_externalid"
}
}
}
]
}

オープンテーブルへの接続

始める前に

接続の詳細

カタログタイプ

ストレージタイプ