Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà. # Creazione di una concessione di dati sulla base dei set di AWS Data Exchange dati di autorizzazione AWS Lake Formation dei dati (Anteprima) Contiene set di AWS Lake Formation dati di autorizzazioni per i dati (anteprima) Se sei interessato a creare concessioni di dati contenenti set di AWS Lake Formation dati per le autorizzazioni dei dati durante questa anteprima, contatta [Supporto AWS](https://console.aws.amazon.com/support/home#/case/create%3FissueType=customer-service). Un set di AWS Lake Formation dati per le autorizzazioni dei dati contiene un set di tag LF e autorizzazioni per i dati gestiti da. AWS Lake Formation Quando i clienti accettano concessioni di dati contenenti le autorizzazioni per i dati di Lake Formation, ottengono l'accesso in sola lettura ai database, alle tabelle e alle colonne associate ai tag LF aggiunti al set di dati. In qualità di proprietario dei dati, iniziate creando tag LF AWS Lake Formation e associando tali tag ai dati che desiderate rendere disponibili ai destinatari. Per ulteriori informazioni sull'etichettatura delle risorse in Lake Formation, consulta il [controllo degli accessi basato sui tag di Lake Formation](https://docs.aws.amazon.com/lake-formation/latest/dg/tag-based-access-control.html) nella *AWS Lake Formation Developer* Guide. Quindi importate i tag LF e una serie di autorizzazioni per i dati come risorsa. AWS Data Exchange I destinatari hanno accesso ai dati associati a tali LF-Tag previa accettazione della concessione dei dati. I seguenti argomenti descrivono il processo di creazione di una concessione di dati contenente AWS Lake Formation le autorizzazioni relative ai dati. Il processo prevede i seguenti passaggi: **Topics** + [ ## Fase 1: Creare un set di AWS Lake Formation dati (anteprima) ](#data-grant-create-LF-data-set) + [ ## Passaggio 2: creare un'autorizzazione per AWS Lake Formation i dati (anteprima) ](#data-grant-create-LF-data-permission) + [ ## Fase 3: Revisione e finalizzazione ](#data-grant-review-and-finalize-LF) + [ ## Fase 4: Creare una revisione ](#data-grant-create-revision-LF) + [ ## Passaggio 5: Creare una nuova concessione di dati contenente set di AWS Lake Formation dati (anteprima) ](#data-grant-publish-LF-product) + [ ## Considerazioni sulla creazione di concessioni di dati contenenti un set di dati per le autorizzazioni AWS Lake Formation dei dati (Anteprima) ](#data-grant-considerations-LF-data-product) ## Fase 1: Creare un set di AWS Lake Formation dati (anteprima) **Per creare un set di AWS Lake Formation dati** 1. Apri il browser web e accedi alla [AWS Data Exchange console](https://console.aws.amazon.com/dataexchange). 1. Dal riquadro di navigazione a sinistra, sotto **I miei dati**, scegli **Prodotti**. 1. In **Set di dati di proprietà**, scegli **Crea set di dati** per aprire la **procedura guidata di creazione dei set** di dati. 1. In **Seleziona il tipo di set di dati**, scegli l'**autorizzazione AWS Lake Formation dei dati**. 1. In **Definisci set di dati**, inserisci un **nome** e una **descrizione** per il set di dati. Per ulteriori informazioni, consulta [Le migliori pratiche relative ai set di dati](data-sets.md#data-set-best-practices). 1. In **Aggiungi tag, facoltativo**, scegli **Aggiungi nuovo tag**. 1. Scegli **Crea set di dati** e continua. ## Passaggio 2: creare un'autorizzazione per AWS Lake Formation i dati (anteprima) AWS Data Exchange utilizza i tag LF per concedere le autorizzazioni relative ai dati. Scegliete i tag LF associati ai dati che desiderate condividere per concedere ai destinatari le autorizzazioni per l'accesso ai dati. **Per creare l'autorizzazione ai dati AWS Lake Formation** 1. Nella pagina di **autorizzazione dei dati Create Lake Formation**, scegli **Aggiungi tag LF**. 1. **Inserisci la **chiave** e scegli i valori del tag LF.** 1. Scegliete le **risorse di anteprima** per vedere come vengono interpretati i tag LF. 1. Dalle **risorse di anteprima, selezionate** le **risorse del catalogo dati associato.** **Nota** Assicurati di revocare il `IAMAllowedPrincipals` gruppo sulle seguenti risorse. *Per ulteriori informazioni, consulta [Revoca delle credenziali di sicurezza temporanee del ruolo IAM](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_revoke-sessions.html) nella Guida per l'utente IAM.* 1. Esamina l'interpretazione dell'espressione LF-tag nella finestra di dialogo sottostante e **Autorizzazioni** associate al set di dati. 1. Per **l'accesso al servizio**, seleziona il tuo ruolo di servizio esistente che ti consente di AWS Data Exchange assumere il ruolo e accedere, concedere e revocare i diritti alle autorizzazioni relative ai dati di Lake Formation per tuo conto. Quindi scegli l'**autorizzazione ai dati Create Lake Formation**. Per ulteriori informazioni sulla creazione di un ruolo per un utente Servizio AWS, consulta [Creazione di un ruolo per delegare le autorizzazioni a](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-service.html) un. Servizio AWS ## Fase 3: Revisione e finalizzazione Dopo aver creato l'autorizzazione AWS Lake Formation ai dati (anteprima), puoi **rivedere** e **finalizzare il set** di dati. **Per rivedere e finalizzare** 1. Controlla i **dettagli e i **tag** del set di dati** nella **Fase 1** per verificarne la precisione. 1. Controlla le **espressioni del tag LF, aggiungi un'altra autorizzazione per i** **dati di Lake Formation** (opzionale), le **risorse del catalogo dati associate e i** dettagli del lavoro. **Nota** I Job vengono eliminati 90 giorni dopo la loro creazione. 1. Scegli **Finalizza**. ## Fase 4: Creare una revisione **Per creare una revisione** 1. Dalla sezione **Set di dati di proprietà**, scegli il set di dati per il quale desideri aggiungere una revisione. 1. Scegli la scheda **Revisioni.** 1. Nella sezione **Revisioni**, scegli **Crea** revisione. 1. Nella pagina di **autorizzazione dei dati di Revise Lake Formation**, scegli **Aggiungi tag LF**. 1. ****Rivedi le **autorizzazioni** per database e tabella.**** 1. Da **Accesso al servizio**, seleziona un ruolo di servizio esistente, quindi scegli l'**autorizzazione ai dati Create Lake Formation**. ## Passaggio 5: Creare una nuova concessione di dati contenente set di AWS Lake Formation dati (anteprima) Dopo aver creato almeno un set di dati e completato una revisione con risorse, sei pronto per creare una concessione di dati con un set di dati di autorizzazione AWS Lake Formation dei dati. **Per creare una nuova concessione di dati** 1. Nel riquadro di navigazione a sinistra della [AWS Data Exchange console](https://console.aws.amazon.com/dataexchange), in **Concessioni dati scambiate, scegli Concessioni** **dati inviate**. 1. Da **Concessioni dati inviate**, scegli **Crea concessione dati per aprire la procedura guidata **Definisci** concessione dati**. 1. Nella sezione **Seleziona il set di dati di proprietà**, seleziona la casella di controllo accanto al set di dati che desideri aggiungere. **Nota** Il set di dati scelto deve avere una revisione definitiva. I set di dati senza revisioni finalizzate non possono essere aggiunti alle concessioni di dati. A differenza dei set di dati inclusi nei prodotti di dati su cui vengono condivisi Marketplace AWS, i set di dati aggiunti alle concessioni di dati non hanno regole di accesso alle revisioni, il che significa che il destinatario di una concessione di dati, una volta approvata la concessione, avrà accesso a tutte le revisioni finali di un determinato set di dati (comprese le revisioni storiche finalizzate prima della creazione della concessione di dati). 1. Nella sezione **Panoramica della concessione**, inserisci le informazioni che il destinatario vedrà sulla concessione dei dati, inclusi il **nome della concessione dati** e la **descrizione della concessione dei dati**. 1. Scegli **Next (Successivo)**. Per ulteriori informazioni, consulta [Le migliori pratiche di prodotto in AWS Data Exchange](product-details.md). 1. Nella sezione **Informazioni di accesso al destinatario**, in **Account AWS ID**, inserisci l' Account AWS ID dell'account del destinatario che dovrebbe ricevere la concessione dei dati. 1. In **Data di fine accesso**, seleziona una data di fine specifica per la scadenza della concessione di dati oppure, se la concessione deve esistere per sempre, seleziona **Nessuna** data di fine. 1. Scegli **Next (Successivo)**. 1. Nella sezione **Revisione e invio**, esamina le informazioni sulla concessione dei dati. 1. Se sei sicuro di voler creare la concessione di dati e inviarla al destinatario scelto, scegli **Crea e invia la concessione di dati**. Ora hai completato la parte manuale della creazione di una concessione di dati. La concessione di dati verrà visualizzata nella scheda **Concessioni dati inviati** della pagina Concessioni **dati inviati**, mostrando lo stato come **In sospeso di accettazione fino a quando l'**account del destinatario non la accetta. ## Considerazioni sulla creazione di concessioni di dati contenenti un set di dati per le autorizzazioni AWS Lake Formation dei dati (Anteprima) Per garantire un'esperienza di ricezione ottimale, sconsigliamo vivamente di apportare le seguenti modifiche alle autorizzazioni contenute nel prodotto AWS Data Exchange per i set di dati Lake Formation (Anteprima). + Consigliamo di non eliminare o modificare i ruoli IAM trasmessi AWS Data Exchange nelle concessioni di dati attive contenenti set di dati. AWS Lake Formation Se elimini o modifichi tali ruoli IAM, si verificano i seguenti problemi: + Account AWS che hanno accesso ai permessi di accesso ai dati di Lake Formation potrebbero conservare l'accesso a tempo indeterminato. + Account AWS che sono i destinatari della concessione dei dati ma non hanno ancora ricevuto l'accesso alle autorizzazioni relative ai dati di Lake Formation non riusciranno a ricevere l'accesso. AWS Data Exchange non sarà responsabile per eventuali ruoli IAM che elimini o modifichi. + Ti consigliamo di non revocare le autorizzazioni relative ai AWS Lake Formation dati concesse dai ruoli IAM passate AWS Data Exchange nelle concessioni di dati contenenti set di dati. AWS Lake Formation Se revochi le autorizzazioni relative ai dati concesse da tali ruoli IAM, si verificano i seguenti problemi: + Account AWS che hanno accesso ai permessi di accesso ai dati di Lake Formation potrebbero conservare l'accesso a tempo indeterminato. + Account AWS che si abbonano al tuo prodotto ma non hanno ancora ricevuto le autorizzazioni relative ai dati di Lake Formation non riceveranno l'accesso. + Consigliamo di non revocare le autorizzazioni concesse ai AWS Lake Formation dati concesse Account AWS con concessioni di dati attive contenenti set di dati. AWS Lake Formation Se revochi le autorizzazioni concesse ai destinatari della concessione dei dati, tali account perderanno l'accesso, creando un'esperienza negativa per i clienti. Account AWS + Ti consigliamo di impostare la versione AWS Glue Data Catalog per più account nella versione 3 quando crei concessioni di dati contenenti set di dati. AWS Lake Formation Se esegui il downgrade della versione per più account del tuo Data Lake Catalog mentre disponi di concessioni AWS Lake Formation dati attive contenenti set di dati, Account AWS i destinatari della tua concessione dati, ma non hanno ancora ricevuto l'accesso alle autorizzazioni per i dati di Lake Formation, potrebbero non riuscire ad accedere ai dati.