AWS Lake Formation
Quản trị quyền data lake
Dựng và bảo mật data lake trên S3: quản lý quyền tập trung chi tiết tới cấp database, bảng, cột, dòng cho Athena, Redshift Spectrum, EMR, Glue.
- Chi phí$ Rẻ
- Độ khó●●●●●
- Để không có tốn tiền?Không
- Serverless
- Có trong đềSAA
Hình dungNhư bảo vệ thư viện có danh sách: ai được đọc kệ nào, trang nào.
Khi nào nên dùng
✓ Nên dùng khi
Data lake nhiều người dùng cần phân quyền chi tiết và chia sẻ dữ liệu giữa account.
✗ Không nên dùng khi
Chỉ cần quyền đơn giản cấp bucket → S3 bucket policy / IAM.
Ví dụ hay gặp
- Phân quyền cấp cột cho dữ liệu nhạy cảm
- Chia sẻ bảng giữa các account
- Gắn tag-based access control cho data lake
Tốn bao nhiêu tiền?
- Cách tính: Không tính phí riêng cho quản lý quyền; dịch vụ bên dưới (Glue, S3, Athena) tính phí bình thường.
Dịch vụ liên quan
Ôn thi SAA-C03
Lake Formation xuất hiện trong các chủ đề ôn thi sau: