可以使用Cognito組來管理Athena中的行/列級別訪問嗎？

Question

AWS Cognito Groups提供了一個非常強大的手段，使用戶組和權限。我需要管理Athena，Aurora等行/列級別的用戶數據訪問。

1. 有沒有一種方法可以使用Cognito來管理用戶數據訪問？
2. 我們可以管理ApiGateway的參數嗎？例如，限制用戶無法訪問/data/{company_name}以查找他們沒有權限的公司名稱。

請提供指向文檔和示例的鏈接。

Answer 1

截至今天，我還沒有看到雅典娜被IAM或任何其他政策的行或列級別訪問控制。

如果您想限制API網關中的某些路徑，您可以使用自定義授權程序。

定製授權人與實例：

http://docs.aws.amazon.com/apigateway/latest/developerguide/use-custom-authorizer.html

希望它能幫助。