*을 워크플로 역할 이름으로 바꿉니다.
| 정책 유형 | 정책 |
| --- | --- |
| AWS 관리형 정책 | AWSGlueConsoleFullAccess |
| 인라인 정책(기본) | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ko_kr/lake-formation/latest/dg/permissions-reference.html) |
| 인라인 정책(트랜잭션 내 작업을 포함하여 관리되는 테이블에 대한 작업용) | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ko_kr/lake-formation/latest/dg/permissions-reference.html) |
| 인라인 정책(Lake Formation 태그 기반 액세스 제어(LF-TBAC) 방법을 사용한 메타데이터 액세스 제어용) | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ko_kr/lake-formation/latest/dg/permissions-reference.html) |
| 인라인 정책(워크플로 역할에 대한 passrole 정책) | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ko_kr/lake-formation/latest/dg/permissions-reference.html) |
### 데이터 분석가 권한
| 정책 유형 | 정책 |
| --- | --- |
| AWS 관리형 정책 | AmazonAthenaFullAccess |
| 인라인 정책(기본) | {
"Version": "2012-10-17",
"Statement": [
{
"Effect": "Allow",
"Action": [
"lakeformation:GetDataAccess",
"glue:GetTable",
"glue:GetTables",
"glue:SearchTables",
"glue:GetDatabase",
"glue:GetDatabases",
"glue:GetPartitions",
"lakeformation:GetResourceLFTags",
"lakeformation:ListLFTags",
"lakeformation:GetLFTag",
"lakeformation:SearchTablesByLFTags",
"lakeformation:SearchDatabasesByLFTags"
],
"Resource": "*"
}
]
} |
| (선택 사항) 인라인 정책(트랜잭션 내 작업을 포함하여 관리되는 테이블에 대한 작업용) | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ko_kr/lake-formation/latest/dg/permissions-reference.html) |
### 워크플로 역할 권한
이 역할에는 워크플로를 실행하는 데 필요한 권한이 있습니다. 워크플로를 생성할 때 이러한 권한이 있는 역할을 지정합니다.
**중요**
다음 정책에서 **을 유효한 AWS 리전 식별자(예: `us-east-1`), **를 유효한 AWS 계정 번호로, **을 워크플로 역할 이름으로, **을 AWS CloudTrail 로그의 Amazon S3 경로로 바꿉니다.
| 정책 유형 | 정책 |
| --- | --- |
| AWS 관리형 정책 | AWSGlueServiceRole |
| 인라인 정책(데이터 액세스) | {
"Version": "2012-10-17",
"Statement": [
{
"Sid": "Lakeformation",
"Effect": "Allow",
"Action": [
"lakeformation:GetDataAccess",
"lakeformation:GrantPermissions"
],
"Resource": "*"
}
]
} |
| 인라인 정책(워크플로 역할에 대한 passrole 정책) | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ko_kr/lake-formation/latest/dg/permissions-reference.html) |
| 인라인 정책(예: AWS CloudTrail 로그) | [\[See the AWS documentation website for more details\]](http://docs.aws.amazon.com/ko_kr/lake-formation/latest/dg/permissions-reference.html) |