Cognitoグループを使用してAthenaの行/列レベルのアクセスを管理できますか？

Question

AWS Cognito Groupsは、ユーザーグループと権限を作成するための非常に強力な手段を提供します。私はAthena、Auroraなどの行/列レベルでユーザーデータアクセスを管理する必要があります。

1. Cognitoを使用してユーザーデータアクセスを管理する方法はありますか？
2. ApiGatewayへのパラメータアクセスを管理できますか？たとえば、アクセス権のない会社名の場合、ユーザーに/data/{company_name}が表示されないように制限します。

ドキュメントや例へのリンクを提供してください。

Answer 1

今日、私はAthenaがIAMまたは他のポリシーを使用して行レベルまたは列レベルアクセスで制御されているのを見ていません。

API-GatewayでURLの特定のパスを制限したい場合は、カスタムオーソライザを使用できます。

例とカスタムオーソ：

http://docs.aws.amazon.com/apigateway/latest/developerguide/use-custom-authorizer.html

はそれがお役に立てば幸いです。