Cambiar los controles de acceso para la integración de S3 Tables

Una vez que haya integrado Amazon S3 Tables con AWS Glue Data Catalog, puede cambiar la forma en que se controla el acceso a los recursos del catálogo. En esta sección, se explica cómo cambiar el control de acceso en función del modelo de control de acceso actual y deseado. Habilitar Lake Formation le permite usar permisos detallados, como la seguridad a nivel de columna y fila, a través de las subvenciones de Lake Formation, y permite a Lake Formation vender credenciales temporales en nombre de los directores a través de un puesto registrado. Al cambiar el control de acceso AWS Lake Formation a IAM, el control de acceso vuelve a las políticas de IAM estándar, lo que puede resultar adecuado si sus cargas de trabajo no requieren un acceso detallado y si prefiere gestionar los permisos completamente a través de IAM. Ambas rutas de migración implican actualizar los valores predeterminados del catálogo de datos, ajustar los registros de recursos con Lake Formation y coordinar las concesiones de permisos para evitar interrupciones en el acceso durante la transición.