Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Cross-account Datenaustausch in Lake Formation
Mit Lake Formation können Sie Datenkatalogressourcen (Datenbanken und Tabellen) innerhalb eines AWS Kontos und kontenübergreifend in einem einfachen Setup mithilfe der benannten Ressourcenmethode oder gemeinsam nutzen LF-Tags. Sie können eine gesamte Datenbank gemeinsam nutzen oder Tabellen aus einer Datenbank für beliebige IAM-Prinzipale (IAM-Rollen und Benutzer) in einem Konto, für andere AWS Konten auf Kontoebene oder direkt für IAM-Prinzipale in einem anderen Konto verwenden.
Sie können Datenkatalogtabellen auch mit Datenfiltern gemeinsam nutzen, um den Zugriff auf die Details auf Zeilen- und Zellenebene einzuschränken. Lake Formation verwendet AWS Resource Access Manager (AWS RAM), um die Erteilung von Berechtigungen zwischen Konten zu erleichtern. Wenn eine Ressource von zwei Konten gemeinsam genutzt wird, werden Einladungen an das Empfängerkonto AWS RAM gesendet. Wenn ein Benutzer eine Einladung zum AWS RAM Teilen annimmt, AWS RAM gewährt er Lake Formation die erforderlichen Berechtigungen, um die Datenkatalogressourcen verfügbar zu haben, und aktiviert die Durchsetzung der Speicherebene. Weitere Informationen finden Sie unter Cross-account Datenaustausch in Lake Formation.
Wenn der Data Lake-Administrator des Empfängerkontos die AWS RAM Freigabe akzeptiert, sind die gemeinsam genutzten Ressourcen im Empfängerkonto verfügbar. Der Data Lake-Administrator erteilt zusätzlichen IAM-Prinzipalen im Empfängerkonto weitere Lake Formation Formation-Berechtigungen für die gemeinsam genutzte Ressource, sofern der Administrator über GRANTABLE Berechtigungen für die gemeinsam genutzte Ressource verfügt.
Die Principals können die gemeinsam genutzten Ressourcen jedoch nicht mit Athena oder Redshift Spectrum ohne Ressourcenlink abfragen. Ein Ressourcenlink ist eine Entität im Datenkatalog und ähnelt einem Konzept. Linux-Symlink
Der Data Lake-Administrator des Empfängerkontos erstellt einen Ressourcenlink für die gemeinsam genutzte Ressource. Der Administrator erteilt weiteren Benutzern Describe Berechtigungen für den Ressourcenlink mit den erforderlichen Berechtigungen für die ursprüngliche gemeinsam genutzte Ressource. Ein Benutzer im Empfängerkonto kann dann den Ressourcenlink verwenden, um die gemeinsam genutzte Ressource mithilfe von Athena und Redshift Spectrum abzufragen. Weitere Informationen zu Ressourcenlinks finden Sie unter. Ressourcenlinks erstellen
