Désactiver la fédération de requêtes Lake - AWS CloudTrail

Les traductions sont fournies par des outils de traduction automatique. En cas de conflit entre le contenu d'une traduction et celui de la version originale en anglais, la version anglaise prévaudra.

Désactiver la fédération de requêtes Lake

Note

AWS CloudTrail Lake ne sera plus ouvert aux nouveaux clients à compter du 31 mai 2026. Si vous souhaitez utiliser CloudTrail Lake, inscrivez-vous avant cette date. Les clients existants peuvent continuer à utiliser le service normalement. Pour de plus amples informations, veuillez consulter CloudTrail Modification de la disponibilité des lacs.

Vous pouvez désactiver la fédération à l'aide de la CloudTrail console ou de DisableFederationl'opération API. AWS CLI Lorsque vous désactivez la fédération, l'intégration avec AWS Glue AWS Lake Formation, et Amazon Athena est CloudTrail désactivée. Après avoir désactivé la fédération de requêtes Lake, vous ne pouvez plus interroger les données de vos événements dans Athena. Aucune donnée de CloudTrail Lake n'est supprimée lorsque vous désactivez la fédération et vous pouvez continuer à exécuter des requêtes dans CloudTrail Lake.

Cette section décrit comment désactiver la fédération à l'aide de la CloudTrail console et AWS CLI.

CloudTrail console

La procédure suivante explique comment désactiver la fédération de requêtes Lake sur un magasin de données d’événement existant.

  1. Connectez-vous à la CloudTrail console AWS Management Console et ouvrez-la à l'adresse https://console.aws.amazon.com/cloudtrail/.

  2. Dans le panneau de navigation, sous Lake, choisissez Magasins de données d’événement.

  3. Choisissez le magasin de données d’événement que vous voulez mettre à jour. Cela ouvre la page contenant les détails du magasin de données d’événement.

  4. Dans Fédération de requêtes Lake, choisissez Modifier, puis Désactiver.

  5. Sélectionnez Enregistrer les modifications. Le statut de la fédération passe à Disabled.

AWS CLI

Pour désactiver la fédération sur le magasin de données d’événement, exécutez la commande aws cloudtrail disable-federation. Le magasin de données d’événement est spécifié par --event-data-store, qui accepte un ARN de magasin de données d’événement ou le suffixe d’ID de l’ARN.

aws cloudtrail disable-federation --event-data-store arn:aws:cloudtrail:region:account-id:eventdatastore/eds-id
Note

S’il s’agit du magasin de données d’événement d’organisation, vous devez utiliser l’ID du compte de gestion.