翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# データ許可データセット AWS Data Exchange を含む に対する AWS Lake Formation データ許可の作成 (プレビュー)
<a name="data-grant-publish-LF-data-product"></a>

このプレビュー中にデータ許可データセットを含む AWS Lake Formation データ許可を作成する場合は、 にお問い合わせください[AWS サポート](https://console.aws.amazon.com/support/home#/case/create%3FissueType=customer-service)。

 AWS Lake Formation データアクセス許可データセットには、 が管理するデータの LF タグとアクセス許可のセットが含まれています AWS Lake Formation。Lake Formation データ許可を含むデータ許可を承諾すると、データセットに追加された LF タグに関連するデータベース、テーブル、および列に対する読み取り専用アクセス権が付与されます。

データ所有者は、 で LF タグを作成し AWS Lake Formation 、それらのタグを受信者が利用できるようにするデータに関連付けることから始めます。Lake Formation でのリソースのタグ付けについて詳しくは、「*AWS Lake Formation デベロッパーガイド*」の「[Lake Formation タグベースのアクセス制御](https://docs.aws.amazon.com/lake-formation/latest/dg/tag-based-access-control.html)」を参照してください。次に、これらの LF タグと一連のデータアクセス許可をアセット AWS Data Exchange として にインポートします。受取人は、データ許可を承諾すると、これらの LF タグに関連付けられたデータへのアクセス権を付与されます。

以下のトピックでは、データアクセス許可を含む AWS Lake Formation データ許可を作成するプロセスについて説明します。このプロセスには以下のステップがあります。

**Topics**
+ [ステップ 1: AWS Lake Formation データセットを作成する (プレビュー)](#data-grant-create-LF-data-set)
+ [ステップ 2: AWS Lake Formation データアクセス許可を作成する (プレビュー)](#data-grant-create-LF-data-permission)
+ [ステップ 3: 確認して確定する](#data-grant-review-and-finalize-LF)
+ [ステップ 4: リビジョンを作成する](#data-grant-create-revision-LF)
+ [ステップ 5: AWS Lake Formation データセットを含む新しいデータ許可を作成する (プレビュー)](#data-grant-publish-LF-product)
+ [AWS Lake Formation データ許可データセットを含むデータ許可を作成する際の考慮事項 (プレビュー)](#data-grant-considerations-LF-data-product)

## ステップ 1: AWS Lake Formation データセットを作成する (プレビュー)
<a name="data-grant-create-LF-data-set"></a>

**AWS Lake Formation データセットを作成するには**

1. ウェブブラウザを開き、[AWS Data Exchange コンソール](https://console.aws.amazon.com/dataexchange) にサインインします。

1. 左側のナビゲーションペインで、**[マイデータ]** の **[製品]** を選択します。

1. **[所有データセット]** で **[データセットを作成]** を選択し、**[データセット作成のステップ]** ウィザードを開きます。

1. 「**データセットタイプを選択**」 で、**AWS Lake Formation データ権限**を選択します。

1. **[データセットを定義]** で、データセットの **[名前]** と **[説明]** を入力します。詳細については、「[データセットのベストプラクティス](data-sets.md#data-set-best-practices)」を参照してください。

1. [**タグを追加 — オプション**] で [**新しいタグを追加**] を選択します。

1. **[データセットを作成]**を選択して続行します。

## ステップ 2: AWS Lake Formation データアクセス許可を作成する (プレビュー)
<a name="data-grant-create-LF-data-permission"></a>

AWS Data Exchange は LF タグを使用してデータアクセス許可を付与します。共有するデータに関連付けられている LF タグを選択して、データに対する許可を受取人に付与します。

**AWS Lake Formation データアクセス許可を作成するには**

1. 「**Lake Formation のデータ許可を作成**」ページで、「**LF タグを追加**」を選択します。

1. **キーを入力し****、LF タグ値を選択します。**

1. 「**リソースをプレビュー**」を選択すると、LF タグがどのように解釈されるかを確認できます。

   1. 「**リソースのプレビュー**」から、関連するデータカタログリソースを選択します。
**注記**  
以下のリソースの `IAMAllowedPrincipals` グループを必ず取り消してください。詳細については、*IAM ユーザーガイド*の「[IAM ロールの一時的なセキュリティ認証情報の取り消し](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_revoke-sessions.html)」を参照してください。

1. 下のダイアログボックスの LF タグ表現の解釈と、データセットに関連する**権限**を確認してください。

1. [**サービス アクセス**] では、 AWS Data Exchange がそのロールを引き受け、ユーザーに代わって Lake Formation データ権限へのアクセス、付与、資格の取り消しを許可する既存のサービス ロールを選択します。次に、「**Lake Formation のデータ許可を作成**を選択します。のロールの作成の詳細については AWS のサービス、「 [にアクセス許可を委任するロールの作成 AWS のサービス](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-service.html)」を参照してください。

## ステップ 3: 確認して確定する
<a name="data-grant-review-and-finalize-LF"></a>

 AWS Lake Formation データアクセス許可 (プレビュー) を作成したら、データセット**を確認して****確定**できます。

**確認して確定するには**

1. **ステップ 1**の**データセットの詳細**と**タグ**が正しいかどうかを確認してください。

1. **LFタグ表現**を確認し、**別のLake Formation データ権限**（オプション）、**関連するデータカタログリソース**、ジョブの詳細を追加します。
**注記**  
ジョブは、作成されてから 90 日後に削除されます。

1. **[確定]** を選択します。

## ステップ 4: リビジョンを作成する
<a name="data-grant-create-revision-LF"></a>

**リビジョンを作成する**

1. 「**所有データセット**」セクションから、リビジョンを追加したいデータセットを選択します。

1. [**リビジョン**] タブを選択します。

1. **[リビジョン]** セクションで **[リビジョンを作成]** を選択します。

1. 「**Lake Formation データ権限を変更**」ページで、「**LF タグを追加**」を選択します。

1. 「**データベース**」と「**テーブル**」の**権限**を確認してください。

1. 「**サービスアクセス**」から、既存のサービスロールを選択し、「**Lake Formation データ権限を作成**」を選択します。

## ステップ 5: AWS Lake Formation データセットを含む新しいデータ許可を作成する (プレビュー)
<a name="data-grant-publish-LF-product"></a>

少なくとも 1 つのデータセットを作成し、アセットを使用してリビジョンを確定したら、データアクセス許可データセットを使用して AWS Lake Formation データ許可を作成する準備が整います。

**新しいデータ許可を作成するには**

1. [AWS Data Exchange コンソール](https://console.aws.amazon.com/dataexchange)の左側のナビゲーションペインで、**[交換されたデータ許可]** の **[送信されたデータ許可]** を選択します。

1. **[送信されたデータ許可]** から **[データ許可を作成]** を選択し、**[データ許可を定義]** ウィザードを開きます。

1. **[所有しているデータセットを選択]** セクションで、追加するデータセットの横にあるチェックボックスをオンにします。
**注記**  
選択するデータセットには、確定されたリビジョンが必要です。確定したリビジョンのないデータセットをデータ許可に追加することはできません。  
で共有されるデータ製品に含まれるデータセットとは異なり AWS Marketplace、データ許可に追加されたデータセットにはリビジョンアクセスルールはありません。つまり、データ許可が承認されると、データ許可の受信者は、特定のデータセットのすべての確定済みリビジョン (データ許可の作成前に確定された履歴リビジョンを含む) にアクセスできます。

1. **[許可の概要]** セクションに、**データ許可名**や**データ許可の説明**など、データ許可に関して受取人に表示する情報を入力します。

1. [**次へ**] を選択します。

   詳細については、「[の製品ベストプラクティス AWS Data Exchange](product-details.md)」を参照してください。

1. **受信者アクセス情報**セクションの **AWS アカウント ID** に、データ許可を受け取る受信者アカウントの AWS アカウント ID を入力します。

1. **[アクセスの終了日]** で、データ許可の有効期限が切れる特定の終了日を選択するか、許可を永続的にする場合は **[終了日なし]** を選択します。

1. [**次へ**] を選択します。

1. **[確認して送信]** セクションで、データ許可情報を確認します。

1. データ許可を作成して、選択した受取人に送信することを確定する場合は、**[データ許可を作成して送信]** を選択します。

これで、データ許可を手動で作成する部分が完了しました。データグラントは、**送信済みデータグラント**ページの**送信済みデータグラント**タブに表示され、受信者アカウントが承諾するまで、ステータスが承諾**保留中**と表示されます。

## AWS Lake Formation データ許可データセットを含むデータ許可を作成する際の考慮事項 (プレビュー)
<a name="data-grant-considerations-LF-data-product"></a>

レシーバーエクスペリエンスを最適化するために、Lake Formation データセット (プレビュー) AWS Data Exchange 用に製品に含まれているアクセス許可に以下の変更を加えないことを強くお勧めします。
+  AWS Lake Formation データセットを含むアクティブなデータ許可 AWS Data Exchange で に渡された IAM ロールを削除または変更しないことをお勧めします。このような IAM ロールを削除または変更すると、以下の問題が発生します。
  + AWS アカウント Lake Formation データアクセス許可にアクセスできる は、アクセスを無期限に保持する場合があります。
  + AWS アカウント データ許可の受信者であるが、Lake Formation データ許可へのアクセスをまだ受け取っていない は、アクセスを受信できません。

  AWS Data Exchange は、削除または変更した IAM ロールについて責任を負いません。
+  AWS Lake Formation データセットを含む AWS Lake Formation データ許可 AWS Data Exchange で に渡された IAM ロールから付与されたデータ許可は取り消さないことをお勧めします。そのような IAM ロールから付与されたデータ権限を取り消すと、以下の問題が発生します。
  + AWS アカウント Lake Formation データアクセス許可にアクセスできる は、アクセスを無期限に保持する場合があります。
  + AWS アカウント 製品をサブスクライブしているが、Lake Formation データアクセス許可へのアクセスをまだ受け取っていない は、アクセスを受信できません。
+  AWS Lake Formation データセットを含むアクティブな AWS Lake Formation データ許可 AWS アカウント を使用して、 から付与されたデータ許可を取り消すことはお勧めしません。データ許可の受信者である付与 AWS アカウント されたデータ許可を取り消すと、それらのアカウントはアクセスを失い、カスタマーエクスペリエンスが低下します。
+  AWS Lake Formation データセットを含むデータ許可を作成するときは、 のクロスアカウントバージョン AWS Glue Data Catalog をバージョン 3 に設定することをお勧めします。データセットを含む AWS Lake Formation アクティブなデータ許可がある間に Data Lake Catalog のクロスアカウントバージョンをダウングレードすると、データ許可の受信者であるが、Lake Formation データ許可へのアクセスをまだ受け取っていない AWS アカウント が、データへのアクセスに失敗する可能性があります。