Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Accesso alle tabelle in tutte le regioni
Lake Formation supporta l'interrogazione delle tabelle del Data Catalog tra AWS le regioni. Puoi accedere ai dati in una regione da altre regioni utilizzando Amazon Athena, Amazon EMR ed AWS Glue ETL [creando collegamenti a risorse](creating-resource-links.md) in altre regioni che puntano ai database e alle tabelle di origine. Con l'accesso alle tabelle tra regioni, puoi accedere ai dati tra le regioni senza copiare i dati o i metadati sottostanti nel catalogo dati.
Ad esempio, puoi condividere un database o una tabella in un account produttore con un account consumatore nella Regione A. Dopo aver accettato l'invito alla condivisione delle risorse nella Regione A, l'amministratore del data lake dell'account consumer può creare collegamenti alle risorse condivise nella Regione B. L'amministratore dell'account consumer può concedere le autorizzazioni sulla risorsa condivisa ai responsabili IAM di quell'account nella Regione A e può concedere le autorizzazioni per il collegamento alle risorse nella Regione B. Utilizzando il link alla risorsa, i principali nell'account consumer può interrogare i dati condivisi dalla regione B.
Puoi anche ospitare l'origine dati Amazon S3 nella Regione A in un account produttore e registrare la posizione dei dati in un account centrale nella Regione B. Puoi creare risorse Data Catalog nell'account centrale, impostare le autorizzazioni di Lake Formation e condividere dati con i consumatori nel tuo account o con account esterni nella Regione B. La funzionalità interregionale consente agli utenti di accedere a queste tabelle del Catalogo dati dalla Regione C utilizzando collegamenti alle risorse.
Utilizzando questa funzionalità, è possibile interrogare i database federati in Apache Hive Metastores tra regioni e anche unire tabelle nella regione locale con tabelle in un'altra regione durante l'esecuzione di query.
Lake Formation supporta le seguenti funzionalità con l'accesso alle tabelle tra regioni:
+ Controllo degli accessi basato su tag LF
+ Autorizzazioni di controllo degli accessi granulari
+ Operazioni di scrittura sul database o sulla tabella condivisa con le autorizzazioni appropriate
+ Condivisione dei dati tra account a livello di account e direttamente con i principali IAM
Gli utenti non amministrativi con `Create_Database` e `Create_Table` autorizzazioni possono creare collegamenti di risorse tra regioni.
**Nota**
Puoi creare collegamenti a risorse interregionali in qualsiasi regione e accedere ai dati senza applicare le autorizzazioni di Lake Formation. Per i dati di origine in Amazon S3 che non sono registrati con Lake Formation, l'accesso è determinato dalle politiche di autorizzazione IAM per Amazon S3 e dalle azioni. AWS Glue
Per le limitazioni, consulta [Limitazioni di accesso ai dati tra regioni](x-region-considerations.md).
## Flussi di lavoro
I seguenti diagrammi mostrano i flussi di lavoro per l'accesso ai dati tra AWS regioni dallo stesso AWS account e da un account esterno.
### Flusso di lavoro per accedere alle tabelle condivise all'interno dello stesso account AWS
Nel diagramma seguente, i dati vengono condivisi con un utente dello stesso AWS account nella regione Stati Uniti orientali (Virginia settentrionale) e l'utente richiede i dati condivisi dalla regione Europa (Irlanda).
![\[Diagram showing data sharing between Account AWS across regions with numbered steps.\]](http://docs.aws.amazon.com/it_it/lake-formation/latest/dg/images/cross-region-same-account.png)
L'amministratore del data lake esegue le seguenti attività (passaggi 1-2):
1. Un amministratore del data lake configura un AWS account con i database e le tabelle Data Catalog e registra una posizione dati Amazon S3 con Lake Formation nella regione Stati Uniti orientali (Virginia settentrionale).
Concede `Select` l'autorizzazione per una risorsa del Data Catalog (tabella dei prodotti nel diagramma) a un principale (utente) nello stesso account.
1. Crea un collegamento alla risorsa nella regione Europa (Irlanda) che punta alla tabella di origine nella regione Stati Uniti orientali (Virginia settentrionale). Concede l'`DESCRIBE`autorizzazione per il collegamento alla risorsa dalla regione Europa (Irlanda) al principale.
1. L'utente esegue una query sulla tabella dalla regione Europa (Irlanda) utilizzando Athena.
### Flusso di lavoro per accedere alle tabelle condivise con un account esterno AWS
Nel diagramma seguente, l'account produttore (Account A) ospita il bucket Amazon S3, registra la posizione dei dati e condivide una tabella del catalogo dati con un account consumer (Account B) nella regione Stati Uniti orientali (Virginia settentrionale) e un utente dell'account consumatore (Account B) esegue una query sulla tabella dalla regione Europa (Irlanda).
![\[Diagram showing data sharing between Account AWS across regions using Amazon S3 and Data Catalog.\]](http://docs.aws.amazon.com/it_it/lake-formation/latest/dg/images/cross-region-x-account.png)
1. Un amministratore del data lake configura un AWS account (account produttore) con le risorse Data Catalog e una data location Amazon S3 registrata presso Lake Formation nella regione Stati Uniti orientali (Virginia settentrionale).
1. L'amministratore del data lake dell'account produttore condivide una tabella Data Catalog con un account consumatore.
1. L'amministratore del data lake dell'account consumer accetta l'invito alla condivisione dei dati nella regione Stati Uniti orientali (Virginia settentrionale) e concede l'`Select`autorizzazione per la tabella condivisa a un principale della stessa regione.
1. L'amministratore del data lake dell'account consumer crea un link di risorsa nella regione Europa (Irlanda) che punta alla tabella condivisa di destinazione nella regione Stati Uniti orientali (Virginia settentrionale) e concede `DESCRIBE` all'utente l'autorizzazione per il collegamento alla risorsa dalla regione Europa (Irlanda).
1. L'utente interroga i dati dalla regione Europa (Irlanda) utilizzando Athena.
# Configurazione dell'accesso alle tabelle tra regioni
Per accedere ai dati da una regione diversa, devi prima configurare i database e le tabelle del catalogo dati nella regione in cui registri la tua posizione dati su Amazon S3. Puoi condividere i database e le tabelle del Data Catalog con i principali del tuo account o di un altro account. Quindi, devi creare amministratori di data lake che possano creare collegamenti a risorse che puntino alla posizione dei dati condivisi di destinazione nelle regioni in cui gli utenti interrogano i dati.
**Per interrogare i dati condivisi all'interno dello stesso account da una regione diversa**
In questa sezione, la regione della tabella condivisa di destinazione viene denominata Regione A e gli utenti eseguono query dalla Regione B.
1.
**Configurazione dell'account nella Regione A (dove si creano e si condividono i dati)**
Un amministratore del data lake deve completare le seguenti azioni:
1. Registra una posizione dati Amazon S3.
Per ulteriori informazioni, consulta [Aggiungere una posizione Amazon S3 al tuo data lake](register-data-lake.md).
1. Crea database e tabelle nell'account. Questa operazione può essere eseguita anche da un utente non amministrativo che dispone delle autorizzazioni per creare database e tabelle.
1. Concedi le autorizzazioni relative ai dati su una tabella ai principali con. `Grantable permissions`
Per ulteriori informazioni, consultare [Concessione delle autorizzazioni per le risorse del Data Catalog](granting-catalog-permissions.md).
1.
**Configurazione dell'account nella Regione B (dove si accede ai dati)**
Un amministratore del data lake deve completare le seguenti azioni:
1. Crea un link di risorsa nella Regione B che punti alla tabella condivisa di destinazione nella Regione A. Specificare la **regione proprietaria della tabella condivisa** nella schermata **Crea tabella**.
![\[Create table interface showing options for resource link creation and shared table details.\]](http://docs.aws.amazon.com/it_it/lake-formation/latest/dg/images/cross-region-resource-link.png)
Per istruzioni sulla creazione di collegamenti di risorse a database e tabelle, vedere[Creazione di collegamenti alle risorse](creating-resource-links.md).
1. Concedi `Describe` l'autorizzazione ai responsabili IAM sul link alla risorsa nella Regione B.
Per ulteriori informazioni sulla concessione delle autorizzazioni sui link alle risorse, consulta. [Concessione delle autorizzazioni per i collegamenti alle risorse](granting-link-permissions.md)
I responsabili IAM nella regione B possono interrogare la tabella di destinazione tramite il collegamento utilizzando Athena.
**Per accedere ai dati di più account da una regione diversa**
1.
**Configurazione dell'account produttore/concedente**
Un amministratore del data lake deve completare le seguenti azioni:
1. Configura l' producer/grantor account nella regione A.
1. Registra una posizione dati Amazon S3 nella regione A.
1. Crea database e tabelle. Questa operazione può essere eseguita da un utente non amministrativo che dispone delle autorizzazioni necessarie per creare tabelle.
1. Concedi le autorizzazioni relative ai dati all' consumer/grantee account su una tabella nella Regione A con. `Grantable permissions`
Per ulteriori informazioni, consulta [Condivisione delle tabelle e dei database del Data Catalog tra i nostri principali IAM provenienti Account AWS da account esterni](cross-account-data-share-steps.md).
1.
**Configurazione dell'account consumatore/beneficiario**
Un amministratore del data lake deve completare le seguenti azioni:
1. Accetta l'invito alla condivisione delle risorse dalla AWS RAM Regione A.
1. Crea un link alla risorsa nella Regione B che punti alla tabella condivisa. La regione B è dove gli utenti vorranno interrogare la tabella.
1. Concedi le autorizzazioni relative ai dati sulla tabella condivisa ai responsabili IAM nella regione A.
**Nota**
È necessario concedere le autorizzazioni alla tabella condivisa nella stessa regione in cui la tabella è stata condivisa.
1. Concedi le autorizzazioni ai responsabili sul link alla risorsa nella Regione B.
I responsabili dell'account consumatore nella regione B interrogano quindi la tabella condivisa dalla regione B utilizzando Athena.