AWS Glue Data Catalog が Apache Iceberg REST カタログフェデレーションでカタログベンドクレデンシャルをサポート

公式発表で確認できる事実

• AWS Glue Data Catalog が、Apache Iceberg REST カタログフェデレーションにおいて外部カタログのベンドクレデンシャルをサポートしました。
• Amazon Athena、Amazon EMR、Amazon Redshift、AWS Glue から外部 Iceberg テーブルを読み取る際に、外部カタログのコースグレインドなテーブルグラントを利用できます。
• 従来の方式（Amazon S3 バケットへのアクセスを持つ AWS IAM ロールを設定して外部 Iceberg REST カタログにフェデレートする方式）は引き続き利用可能です。
• 新方式では、外部 Iceberg カタログが Amazon S3 ストレージプレフィックスにスコープされた一時的なセキュリティクレデンシャルを発行します。
• AWS Lake Formation が、AWS アナリティクスエンジンから外部テーブルをクエリする際のアクセス制御を管理します。
• Lake Formation により、特定の行・列へのアクセス制限や、AWS アカウントをまたいだ外部 Iceberg テーブルの共有が可能です。
• 本機能は AWS Lake Formation Management Console、AWS CLI、AWS Glue および Lake Formation SDK から利用できます。
• Glue および Lake Formation がサポートされているすべての商用 AWS リージョンで利用可能です。

当サイトの考察

この機能強化により、外部データカタログ（例：Snowflake や Databricks など他社のカタログ）との連携において、AWS 側の IAM ロールだけでなく外部カタログ側の認可モデルをそのまま活かせるようになります。外部カタログが「このテーブルだけ読んでよい」と判断した範囲のみを一時クレデンシャルとして渡す仕組みのため、データオーナーシップを外部カタログ側に保ちながら AWS のアナリティクスサービスを活用するユースケースに適しています。Lake Formation との組み合わせにより、外部テーブルに対しても行・列レベルセキュリティを適用できる点は、マルチクラウドやハイブリッドデータレイク環境でのガバナンス強化に貢献します。

確認できていない事項

• 東京リージョン（ap-northeast-1）や大阪リージョン（ap-northeast-3）での提供有無は資料から確認できません（「すべての商用 AWS リージョン」と記載されていますが、個別リージョンの明示はありません）。
• 本機能の利用に伴う追加料金の有無および金額は資料に記載がありません。
• 具体的な対応外部カタログ製品名は資料に記載がありません。
• 東京（ap-northeast-1）と大阪（ap-northeast-3）での提供は、公式記事からは確認できていません。

この記事は、AWS 公式の発表をもとに AI が作成し、自動で公開しています。