Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
Concessione delle autorizzazioni su un database o una tabella condivisa con il tuo account
Dopo che una risorsa Data Catalog appartenente a un altro AWS account è stata condivisa con il tuo AWS account, in qualità di amministratore del data lake, puoi concedere le autorizzazioni sulla risorsa condivisa ad altri responsabili del tuo account. Tuttavia, non puoi concedere le autorizzazioni sulla risorsa ad altri AWS account o organizzazioni.
Puoi utilizzare la AWS Lake Formation console, l'API o AWS Command Line Interface (AWS CLI) per concedere le autorizzazioni.
Per concedere le autorizzazioni su un database condiviso (denominato metodo di risorsa, console)
-
Segui le istruzioni in Concessione delle autorizzazioni al database tramite il metodo delle risorse denominate. Nell'elenco delle risorse del database LF-Tags o del catalogo, assicurati di selezionare il database nell'account esterno, non un collegamento alla risorsa per il database.
Se non vedi il database nell'elenco dei database, assicurati di aver accettato l'invito AWS Resource Access Manager (AWS RAM) alla condivisione delle risorse per il database. Per ulteriori informazioni, consulta Accettazione di un invito alla condivisione di risorse da AWS RAM.
Inoltre, per le
ALTERautorizzazioniCREATE_TABLEe, segui le istruzioni riportate in Concessione delle autorizzazioni per la localizzazione dei dati (stesso account) e assicurati di inserire l'ID dell'account proprietario nel campo Ubicazione dell'account registrato.
Per concedere le autorizzazioni su una tabella condivisa (metodo di risorsa denominato, console)
-
Segui le istruzioni in Concessione delle autorizzazioni per le tabelle utilizzando il metodo di risorsa denominato. Nell'elenco delle risorse del database LF-Tags o del catalogo, assicurati di selezionare il database nell'account esterno, non un collegamento alla risorsa per il database.
Se non vedi la tabella nell'elenco delle tabelle, assicurati di aver accettato l'invito alla condivisione AWS RAM delle risorse per la tabella. Per ulteriori informazioni, consulta Accettazione di un invito alla condivisione di risorse da AWS RAM.
Inoltre, per l'
ALTERautorizzazione, segui le istruzioni riportate e assicurati di inserire l'ID dell'account proprietario nel campo Ubicazione dell'account registrato. Concessione delle autorizzazioni per la localizzazione dei dati (stesso account)
Per concedere autorizzazioni su risorse condivise (LF-TBAC metodo, console)
-
Segui le istruzioni in Concessione delle autorizzazioni per Data Catalog. Nella sezione LF-Tags o nelle risorse del catalogo, concedi l' LF-Tag espressione esatta che l'account esterno ha concesso al tuo account o un sottoinsieme di tale espressione.
Ad esempio, se un account esterno ha concesso l' LF-Tag espressione
module=customers AND environment=productional tuo account con l'opzione di concessione, in qualità di amministratore del data lake, puoi concedere la stessa espressionemodule=customersoenvironment=productiona un responsabile del tuo account. È possibile concedere solo le stesse autorizzazioni o un sottoinsieme delle autorizzazioni di Lake Formation (ad esempioSELECT,ALTER, e così via) concesse alle risorse tramite l' LF-Tag espressione.
Per concedere le autorizzazioni su una tabella condivisa (metodo denominato risorsa, AWS CLI)
-
Utilizzare un comando simile al seguente: In questo esempio:
-
L'ID del tuo AWS account è 1111-2222-3333.
-
L'account proprietario della tabella e che l'ha concessa al tuo account è 1234-5678-9012.
-
L'
SELECTautorizzazione sulla tabella condivisa viene concessa all'utente.pageviewsdatalake_user1Quell'utente è il principale del tuo account. -
La
pageviewstabella si trova nelanalyticsdatabase, di proprietà dell'account 1234-5678-9012.
aws lakeformation grant-permissions --principal DataLakePrincipalIdentifier=arn:aws:iam::111122223333:user/datalake_user1 --permissions "SELECT" --resource '{ "Table": {"CatalogId":"123456789012", "DatabaseName":"analytics", "Name":"pageviews"}}'Si noti che l'account proprietario deve essere specificato nella proprietà dell'argomento.
CatalogIdresource -
