Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.

# Mengonversi sumber daya Lake Formation menjadi sumber daya hibrida
<a name="hybrid-access-mode-update"></a>

Jika Anda saat ini menggunakan izin Lake Formation untuk database dan tabel Katalog Data, Anda dapat mengedit properti pendaftaran lokasi untuk mengaktifkan mode akses hybrid. Ini memungkinkan Anda memberikan akses kepada prinsipal baru ke sumber daya yang sama menggunakan kebijakan izin IAM untuk Amazon S3 dan tindakan tanpa AWS Glue mengganggu izin Lake Formation yang ada.

 Deskripsi skenario - Langkah-langkah berikut mengasumsikan bahwa Anda memiliki lokasi data yang terdaftar di Lake Formation, dan Anda telah menyiapkan izin untuk prinsipal pada database, tabel, atau kolom yang menunjuk ke lokasi tersebut. Jika lokasi terdaftar dengan peran yang ditautkan layanan, Anda tidak dapat memperbarui parameter lokasi dan mengaktifkan mode akses hibrid. `IAMAllowedPrincipals`Grup secara default memiliki izin Super pada database dan semua tabelnya. 

**penting**  
Jangan memperbarui pendaftaran lokasi ke mode akses hybrid tanpa memilih prinsipal yang mengakses data di lokasi ini.

**Mengaktifkan mode akses hybrid untuk lokasi data yang terdaftar di Lake Formation**

1. 
**Awas**  
Kami tidak menyarankan untuk mengonversi lokasi data terkelola Lake Formation ke mode akses hibrid untuk menghindari gangguan kebijakan izin pengguna atau beban kerja lain yang ada.

   Pilih kepala sekolah yang ada yang memiliki izin Lake Formation.

   1. Buat daftar dan tinjau izin yang Anda berikan kepada prinsipal di katalog, database, dan tabel. Untuk informasi selengkapnya, lihat [Melihat izin database dan tabel di Lake Formation](viewing-permissions.md). 

   1. Pilih **mode akses Hybrid** di bawah **Izin** dari bilah navigasi kiri, dan pilih **Tambah**. 

   1. Pada halaman **Tambah prinsip dan sumber daya**, pilih katalog, database, dan tabel dari lokasi data Amazon S3 yang ingin Anda gunakan dalam mode akses hybrid. Pilih kepala sekolah yang sudah memiliki izin Lake Formation. 

   1.  Pilih **Tambah** untuk memilih prinsipal untuk menggunakan izin Lake Formation dalam mode akses hybrid.

1.  Perbarui bucket/prefix pendaftaran Amazon S3 dengan memilih opsi **mode akses Hybrid**. 

------
#### [ Console ]

   1. Masuk ke konsol Lake Formation sebagai administrator danau data.

   1.  Di panel navigasi, di bawah **Daftar dan Ingest**, pilih Lokasi **danau data**.

   1. Pilih lokasi, dan pada menu **Tindakan**, pilih **Edit**.

   1. Pilih **mode akses Hybrid**. 

   1. Pilih **Simpan**. 

   1. Di bawah Katalog Data, pilih database atau tabel dan berikan `Super` atau `All` izin ke grup virtual yang disebut`IAMAllowedPrincipals`. 

   1.  Verifikasi bahwa akses pengguna Lake Formation yang ada tidak terganggu saat Anda memperbarui properti pendaftaran lokasi. Masuk ke konsol Athena sebagai kepala sekolah Lake Formation dan jalankan contoh kueri pada tabel yang menunjuk ke lokasi yang diperbarui. 

      Demikian pula, verifikasi akses AWS Glue pengguna yang menggunakan kebijakan izin IAM untuk mengakses database dan tabel.

------
#### [ AWS CLI ]

   Berikut ini adalah contoh untuk mendaftarkan lokasi data dengan Lake Formation HybridAccessEnabled dengan:true/false. Nilai default untuk `HybridAccessEnabled` parameter adalah false. Ganti jalur Amazon S3, nama peran, dan id AWS akun dengan nilai yang valid.

   ```
   aws lakeformation update-resource --cli-input-json file://{{file path}}
   json:
   {
       "ResourceArn": "arn:aws:s3:::{{<s3-path>}}",
       "RoleArn": "arn:aws:iam::{{<123456789012>}}:role/{{<test>}}",
       "HybridAccessEnabled": true
   }
   ```

------