翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

# Amazon DataZone に Lake Formation アクセス許可を設定する
<a name="lake-formation-permissions-for-datazone"></a>

組み込みのデータレイク設計図 (**DefaultDataLake**) を使用して環境を作成すると、この環境の作成プロセスの一環として AWS Glue データベースが Amazon DataZone に追加されます。この AWS Glue データベースからアセットを発行する場合、追加のアクセス許可は必要ありません。

ただし、Amazon DataZone 環境の外部に存在する AWS Glue データベースからアセットを発行してサブスクライブする場合は、この外部 Glue データベースのテーブルにアクセスするアクセス許可を Amazon DataZone AWS に明示的に付与する必要があります。これを行うには、 AWS Lake Formation で次の設定を完了し、必要な Lake Formation アクセス許可を [AmazonDataZoneGlueAccess-<region>-<domainId>](glue-manage-access-role.md) にアタッチする必要があります。
+ Lake Formation アクセス許可モードまたは**ハイブリッドアクセスモードで**、 AWS Lake **Formation** のデータレイクの Amazon S3 の場所を設定します。詳細については、[https://docs.aws.amazon.com/lake-formation/latest/dg/register-data-lake.html](https://docs.aws.amazon.com/lake-formation/latest/dg/register-data-lake.html) を参照してください。
+ Amazon DataZone がアクセス許可を処理する Amazon Lake Formation テーブルから `IAMAllowedPrincipals` アクセス許可を削除します。詳細については、[https://docs.aws.amazon.com/lake-formation/latest/dg/upgrade-glue-lake-formation-background.html](https://docs.aws.amazon.com/lake-formation/latest/dg/upgrade-glue-lake-formation-background.html) を参照してください。
+ に次の AWS Lake Formation アクセス許可をアタッチします[AmazonDataZoneGlueAccess-<region>-<domainId>](glue-manage-access-role.md)。
  + テーブルが存在するデータベースに対する `Describe` および `Describe grantable` アクセス許可
  + DataZone がユーザーに代わってアクセスを管理する上記のデータベース内のすべてのテーブルに対する、`Describe`、`Select`、`Describe Grantable`、`Select Grantable` アクセス許可。

**注記**  
Amazon DataZone は AWS Lake Formation Hybrid モードをサポートしています。Lake Formation ハイブリッドモードでは、Lake Formation AWS を通じて Glue データベースとテーブルに対するアクセス許可の管理を開始できますが、これらのテーブルとデータベースに対する既存の IAM アクセス許可は維持されます。詳細については、[Amazon DataZone と AWS Lake Formation ハイブリッドモードの統合](hybrid-mode.md)を参照してください。

詳細については、「[Amazon DataZone の AWS Lake Formation アクセス許可のトラブルシューティング](troubleshooting-datazone.md#troubleshooting-lake-formation-permissions)」を参照してください。