Amazon Quick теперь поддерживает доступ к нескольким аккаунтам в качестве источников данных Amazon Athena
Сегодня Amazon Quick анонсирует доступ к нескольким аккаунтам в качестве источников данных Amazon Athena. В результате этого обновления вы можете запрашивать данные Athena, хранящиеся в разных аккаунтах AWS, из вашего развертывания Quick, используя цепочку ролей IAM. При этом плата за запросы Athena взимается с аккаунта, в котором хранятся данные.
С помощью этой функции администраторы могут создать источник данных Athena в Quick, указав RunAsRole в аккаунте Quick и ConsumerAccountRoleArn в целевом аккаунте, в котором находятся ресурсы Athena. Для выполнения запросов Quick использует механизм цепочки ролей: цепочка начинается с роли RunAsRole, которая привязывается к роли аккаунта потребителя. В этом обновлении поддерживается несколько ролей в каждом аккаунте потребителя, что обеспечивает детальную сегрегацию доступа между командами в рамках одного аккаунта.
Теперь эта функция доступна во всех поддерживаемых регионах Amazon QuickSight здесь. Подробнее читайте в нашем блоге.