Conexão Amazon Athena¶

Introdução¶

Uma conexão Amazon Athena, criada usando o conector Amazon Athena, estabelece acesso ao Amazon Athena. Essas atividades, uma vez configuradas, interagem com o Amazon Athena por meio da conexão.

Criar Ou Editar uma Conexão Amazon Athena¶

Uma nova conexão com o Amazon Athena é criada usando o conector do Amazon Athena de um destes locais:

• A aba endpoints e conectores do projeto da paleta de componentes de design (consulte paleta de componentes de design).
• A página Conexões globais (consulte Criar um endpoint global em Conexões Globais).

Uma conexão existente do Amazon Athena pode ser editada nestes locais:

• A aba endpoints e conectores do projeto da paleta de componentes de design (consulte paleta de componentes de design).
• A aba Componentes do painel do projeto (consulte menu de ações do componente na aba Componentes do painel Projeto).
• A página Conexões globais (consulte Editar um endpoint global em Conexões Globais).

Configurar uma Conexão Amazon Athena¶

Cada elemento da interface do usuário da tela de configuração de conexão do Amazon Athena é descrito abaixo.

• Nome da conexão: Insira um nome para usar para identificar a conexão. O nome deve ser exclusivo para cada conexão Amazon Athena e não deve conter barras (/) ou dois pontos (:). Este nome também é usado para identificar o endpoint do Amazon Athena, que se refere tanto a uma conexão específica quanto às suas atividades.

• Diretório de preparação do S3: Insira o diretório de preparação do S3.

• Esquema de autorização: Selecione o esquema de autorização, um dos seguintes:

  • ADFS

    • Usuário: Digite o usuário.

    • Senha: Digite a senha.

    • URL de login do SSO: Insira a URL de login do SSO.

    • Usar formação de lago: Quando selecionado, especifica o uso da formação de lago.

  • AwsCognitoBásico

    • Região do AWS Cognito: Selecione a região do AWS Cognito, uma das seguintes: BAHRAIN, PEQUIM, CIDADE DO CABO, CENTRAL, FRANKFURT, GOVCLOUDEAST, GOVCLOUDWEST, HONG KONG, IRLANDA, LONDRES, MILÃO, MUMBAI, NINGXIA, NORTHERNCALIFORNIA, NORTHERNVIRGINIA, OHIO, OREGON, OSAKA, PARIS, SAOPAULO, SEUL, SINGAPURA, ESTOCOLMO, SYDNEY ou TÓQUIO.

    • ID do pool de usuários da AWS: Insira o ID do pool de usuários da AWS.

    • ID do aplicativo cliente do pool de usuários da AWS: Insira o ID do aplicativo cliente do pool de usuários da AWS.

    • ID do pool de identidades da AWS: Insira o ID do pool de identidades da AWS.

    • Segredo do aplicativo cliente do pool de usuários da AWS: Insira o segredo do aplicativo cliente do pool de usuários da AWS.

  • AwsCognitoSrp

    • Região do AWS Cognito: Selecione a região do AWS Cognito, uma das seguintes: BAHRAIN, PEQUIM, CIDADE DO CABO, CENTRAL, FRANKFURT, GOVCLOUDEAST, GOVCLOUDWEST, HONG KONG, IRLANDA, LONDRES, MILÃO, MUMBAI, NINGXIA, NORTHERNCALIFORNIA, NORTHERNVIRGINIA, OHIO, OREGON, OSAKA, PARIS, SAOPAULO, SEUL, SINGAPURA, ESTOCOLMO, SYDNEY ou TÓQUIO.

    • ID do pool de usuários da AWS: Insira o ID do pool de usuários da AWS.

    • ID do aplicativo cliente do pool de usuários da AWS: Insira o ID do aplicativo cliente do pool de usuários da AWS.

    • ID do pool de identidades da AWS: Insira o ID do pool de identidades da AWS.

    • Segredo do aplicativo cliente do pool de usuários da AWS: Insira o segredo do aplicativo cliente do pool de usuários da AWS.

  • Arquivo de credenciais da AWS

    • Arquivo de credenciais da AWS: Insira o arquivo de credenciais da AWS.

    • Perfil do arquivo de credenciais da AWS: Insira o perfil do arquivo de credenciais da AWS.

  • AwsEC2Roles

  • AwsIAMRoles

    • Chave de acesso da AWS: Insira a chave de acesso da AWS.

    • Chave secreta da AWS: Insira a chave secreta da AWS.

    • ARN da função AWS: Insira o ARN da papel AWS.

    • ID externo da AWS: Insira o ID externo da AWS.

  • AwsMFA

    • Número de série do MFA: Insira o número de série do MFA.

    • Token MFA: Insira o token MFA.

    • Duração do token temporário: Insira a duração do token temporário.

  • AwsRootKeys (Recomendado)

    • Chave de acesso da AWS: Insira a chave de acesso da AWS.

    • Chave secreta da AWS: Insira a chave secreta da AWS.

  • AzureAD

    • Propriedades do SSO: Insira as propriedades do SSO.

    • Iniciar OAuth: Selecione a configuração OAuth, uma das seguintes:

      • OBTENHAEATUALIZE

      • DESLIGADO

        • Token de acesso OAuth: Insira o token de acesso OAuth.

      • ATUALIZAR

        • Token de acesso OAuth: Insira o token de acesso OAuth.

    • Usar formação de lago: Quando selecionado, especifica o uso da formação de lago.

    • ID do cliente OAuth: Insira o ID do cliente OAuth.

    • Segredo do cliente OAuth: Insira o segredo do cliente OAuth.

    • Token de atualização do OAuth: Insira o token de atualização do OAuth.

  • Okta

    • Usuário: Digite o usuário.

    • Senha: Digite a senha.

    • URL de login do SSO: Insira a URL de login do SSO.

    • Propriedades do SSO: Insira as propriedades do SSO.

    • Usar formação de lago: Quando selecionado, especifica o uso da formação de lago.

  • PingFederate

    • Usuário: Digite o usuário.

    • Senha: Digite a senha.

    • URL de login do SSO: Insira a URL de login do SSO.

    • Propriedades do SSO: Insira as propriedades do SSO.

    • URL de troca de SSO: Insira a URL de troca de SSO.

    • Usar formação de lago: Quando selecionado, especifica o uso da formação de lago.

    • ARN principal da AWS: Insira o ARN principal da AWS.

  • Credenciais Temporárias

    • Chave de acesso da AWS: Insira a chave de acesso da AWS.

    • Chave secreta da AWS: Insira a chave secreta da AWS.

    • Token de sessão da AWS: Insira o token de sessão da AWS.

• Região da AWS: Selecione a região da AWS, uma das seguintes: BAHRAIN, PEQUIM, CIDADE DO CABO, CENTRAL, FRANKFURT, GOVCLOUDEAST, GOVCLOUDWEST, HONG KONG, IRLANDA, JAKARTA, LONDRES, MILÃO, MUMBAI, NINGXIA, NORTHERNCALIFORNIA, NORTHERNVIRGINIA, OHIO, OREGON, OSAKA, PARIS, SAOPAULO, SEUL, SINGAPURA, ESTOCOLMO, SYDNEY, TÓQUIO, EAU ou ZURIQUE.

• Fonte de dados: Insira a fonte de dados. Este campo pode ser deixado em branco se você tiver selecionado AwsRootKeys como seu Auth Scheme (recomendado).

• Database: Insira o banco de dados. Este campo pode ser deixado em branco se você tiver selecionado AwsRootKeys como seu Auth Scheme (recomendado).

• Usar configurações de proxy: Selecione para usar configurações de proxy do agente privado.

• Configurações avançadas: Quando selecionado, mostra a tabela Propriedades de configurações avançadas, que é usada para adicionar propriedades de configuração adicionais como pares chave-valor.

  Clique no ícone adicionar para adicionar uma linha à tabela abaixo e inserir um par chave-valor para cada propriedade.

  Para salvar a linha, clique no ícone de envio na coluna mais à direita.

  Para editar ou excluir uma única linha, passe o mouse sobre a coluna mais à direita e use o ícone de edição ou excluir ícone .

  Para excluir todas as linhas, clique em Limpar tudo.

  Importante

  Os campos na tabela Configurações avançadas exibem o ícone de variável somente no modo de edição. Para que os valores variáveis desses campos sejam preenchidos em tempo de execução, a versão do agente deve ser pelo menos 10.75 / 11.13.

• Teste: Clique para verificar a conexão usando a configuração especificada. Quando a conexão é testada, a versão mais recente do conector é baixada pelo(s) agente(s) no grupo de agentes associado ao ambiente atual. Este conector suporta a suspensão do download da versão mais recente do conector usando a Desabilitar atualização automática do conector política da organização.

• Salvar alterações: Clique para salvar e fechar a configuração de conexão.

• Descartar alterações: Após fazer alterações em uma configuração nova ou existente, clique para fechar a configuração sem salvar. Uma mensagem pede para você confirmar que deseja descartar as alterações.

• Excluir: Após abrir uma configuração de conexão existente, clique para excluir permanentemente a conexão do projeto e fechar a configuração (consulte Dependências, exclusão e remoção de componentes). Uma mensagem pede para você confirmar que deseja excluir a conexão.

Configurar Conexões OAuth¶

Este conector suporta uma conexão usando OAuth usando propriedades de configuração específicas. Após selecionar um esquema de autenticação que inclui Initiate OAuth, você poderá especificar a configuração nos campos que são exibidos.

Para este conector, dois cenários são suportados. Em qualquer cenário, você precisará usar uma ferramenta de externo (como Postman ou uma ferramenta similar) para obter o token ou tokens de acesso necessários do endpoint envolvido. ambos os cenários funcionam apenas para grupos de agente único. Estes são grupos de agentes que consistem em um único agente.

• Cenário 1: Usando um token de acesso OAuth que expira após um período de tempo definido.

  Com essa configuração, você fornece um token de acesso OAuth que dura por um período de tempo definido, conforme determinado pelo endpoint específico. O conector usará o token para fazer a conexão. A conexão, no entanto, não funcionará mais quando o token de acesso expirar. Você configuraria o conector para usar o token definindo estas propriedades:

  Propriedade de configuração	Valor
  Iniciar OAuth	OFF
  Token de acesso OAuth	Definido como o valor do token de acesso OAuth obtido do endpoint

• Cenário 2: Usar um token de acesso OAuth combinado com um token de atualização OAuth para habilitar a atualização automática de acesso.

  Com essa configuração, o conector usará um token de atualização para obter um novo token de acesso quando o token de acesso atual tiver expirado. Esse é geralmente o melhor método de configuração do OAuth.

  Você fornece um token de acesso OAuth e um token de atualização OAuth, conforme determinado pelo endpoint específico. Você configuraria o conector para usar esses tokens definindo estas propriedades:

  Propriedade de configuração	Valor
  Iniciar OAuth	REFRESH
  Token de acesso OAuth	Definido como o valor do token de acesso OAuth obtido do endpoint
  Token de atualização OAuth	Definido como o valor do token de atualização OAuth obtido do endpoint

Próximos Passos¶

Após a criação de uma conexão do conector Amazon Athena, você coloca um tipo de atividade na quadro de design para criar instâncias de atividade a serem usadas como origens (para fornecer dados em uma operação) ou como destinos (para consumir dados em uma operação).

As ações de menu para uma conexão e seus tipos de atividade são acessíveis a partir do painel do projeto e da paleta de componentes de design. Para obter detalhes, consulte Menus de ações em Noções básicas do conector.

Esses tipos de atividade estão disponíveis:

• Consulta: Recupera registros de uma tabela no Amazon Athena e deve ser usado como fonte em uma operação.

• Criar: Insere um registro em uma tabela no Amazon Athena e deve ser usado como um alvo em uma operação.

• Executar: Executa um procedimento no Amazon Athena e deve ser usado como um alvo em uma operação.