Amazon QuickがAmazon Athenaデータソースのクロスアカウントアクセスに対応

概要

Amazon QuickがIAMロールチェーニングを使用して、異なるAWSアカウントに存在するAthenaデータソースへのクロスアカウントアクセスに対応しました。管理者はQuickアカウント内でRunAsRoleと対象アカウントのConsumerAccountRoleArnを指定してAthenaデータソースを作成できます。この機能は全ての対応Amazon QuickSightリージョンで利用可能です。

何が変わったか

• ・IAMロールチェーニング機能によるクロスアカウントAthenaデータアクセスが新たにサポートされた
• ・QuickアカウントでRunAsRoleと対象アカウントのConsumerAccountRoleArnを指定してデータソース作成が可能
• ・複数ロール対応により、単一アカウント内の複数チーム間でのアクセス制御が可能

影響

既存ユーザーへの強制的な変更はありませんが、クロスアカウントアクセスが必要な場合は管理者がRunAsRoleとConsumerAccountRoleArnの設定を行う必要があります。

対象ユーザー

複数AWSアカウントを運用する組織の管理者、Quickを使用してアカウント間でのデータ分析が必要なユーザー

原文タイトル

Amazon Quick now supports cross-account access for Amazon Athena data sources