

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 在 中發佈 AWS Data Exchange 包含 AWS Lake Formation 資料許可資料集的產品 （預覽）
<a name="publish-LF-data-product"></a>

如果您有興趣在此預覽期間發佈包含 AWS Lake Formation 資料許可資料集的產品，請聯絡 [AWS 支援](https://console.aws.amazon.com/support/home#/case/create%3FissueType=customer-service)。

 AWS Lake Formation 資料許可資料集包含一組 LF 標籤和由 管理之資料的許可 AWS Lake Formation。當客戶訂閱包含 Lake Formation 資料許可的產品時，會授予他們唯讀存取權，以存取與新增至資料集的 LF 標籤相關聯的資料庫、資料表和資料欄。

身為資料提供者，首先在 中建立 LF 標籤， AWS Lake Formation 並將這些標籤與要提供給訂閱者的資料建立關聯。如需在 Lake Formation 中標記資源的詳細資訊，請參閱《 *AWS Lake Formation 開發人員指南*》中的 [Lake Formation 標籤型存取控制](https://docs.aws.amazon.com/lake-formation/latest/dg/tag-based-access-control.html)。然後，將這些 LF 標籤和一組資料許可匯入 AWS Data Exchange 做為資產。在訂閱時，訂閱者會獲得與這些 LF 標籤相關聯的資料的存取權。

下列主題說明發佈包含 AWS Lake Formation 資料許可的產品的程序。程序包含下列步驟：

**Topics**
+ [步驟 1：建立 AWS Lake Formation 資料集 （預覽）](#create-LF-data-set)
+ [步驟 2：建立 AWS Lake Formation 資料許可 （預覽）](#create-LF-data-permission)
+ [步驟 3：檢閱並完成](#review-and-finalize-LF)
+ [步驟 5：（選用） 建立修訂](#create-revision-LF)
+ [步驟 6：發佈包含 AWS Lake Formation 資料集的新產品 （預覽）](#publish-LF-product)
+ [發佈 AWS Lake Formation 資料許可資料集時的考量 （預覽）](#considerations-LF-data-product)

## 步驟 1：建立 AWS Lake Formation 資料集 （預覽）
<a name="create-LF-data-set"></a>

**建立 AWS Lake Formation 資料集**

1. 開啟您的 Web 瀏覽器並登入 [AWS Data Exchange 主控台](https://console.aws.amazon.com/dataexchange)。

1. 從左側導覽窗格的**發佈資料**下，選擇**產品**。

1. 在**擁有的資料集**中，選擇**建立資料集**以開啟**資料集建立步驟**精靈。

1. 在**選取資料集類型**中，選擇**AWS Lake Formation 資料許可**。

1. 在**定義資料集**中，輸入資料集**的名稱**和**描述**。如需詳細資訊，請參閱[資料集最佳實務](data-sets.md#data-set-best-practices)。

1. 在**新增標籤 - 選用**下，選擇**新增標籤**。

1. 選擇**建立資料集**並繼續。

## 步驟 2：建立 AWS Lake Formation 資料許可 （預覽）
<a name="create-LF-data-permission"></a>

AWS Data Exchange 使用 LF 標籤授予資料許可。選擇與您要共用之資料相關聯的 LF 標籤，以授予訂閱者對資料的許可。

**建立 AWS Lake Formation 資料許可**

1. 在**建立 Lake Formation 資料許可**頁面上，選擇**新增 LF 標籤**。

1. 輸入**金鑰**並選擇您的 LF 標籤**值**。

1. 選擇**預覽資源 （預覽資源）** 以檢視如何解譯 LF 標籤。

   1. 在**預覽資源 （預覽資源）** 中，選取您的**關聯資料目錄資源 （預覽資源）**。
**注意**  
請務必撤銷下列資源的`IAMAllowedPrincipals`群組。如需詳細資訊，請參閱《[IAM 使用者指南》中的撤銷 IAM 角色臨時安全登入](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_revoke-sessions.html)資料。 **

1. 在下面的對話方塊中檢閱 LF-Tag 表達式的解釋，以及與資料集相關聯的**許可**。

1. 針對**服務存取**，選取您現有的服務角色， AWS Data Exchange 允許 代表您擔任角色，以及存取、授予和撤銷 Lake Formation 資料許可的權限。然後選擇**建立 Lake Formation 資料許可**。如需為 建立角色的詳細資訊 AWS 服務，請參閱[建立角色以將許可委派給 AWS 服務](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_create_for-service.html)。

1. 在**定義產品**區段**的產品概觀**下，輸入產品的相關資訊，包括**產品名稱**、**產品標誌**、**支援聯絡資訊**和**產品類別**。

   如需詳細資訊，請參閱[中的產品最佳實務 AWS Data Exchange](product-details.md)。

1. （選用） 在**定義產品**區段中，在**資料字典和範例下 – 選用**，選擇資料集名稱旁的選項按鈕，然後選擇**編輯**，以選擇資料集。

   如需詳細資訊，請參閱[中的資料字典 AWS Data Exchange](data-dictionaries-pro.md)及[中的範例資料 AWS Data Exchange](samples-pro.md)。

   1. 在**編輯**對話方塊的**上傳資料字典**下，選擇**新增檔案**以上傳新的資料字典。

      您可以選擇一個 .csv 格式的資料字典，大小上限為 1 MB。

   1. 從您的電腦選擇儲存的資料字典，然後選擇**開啟**。

      資料字典 .csv 檔案會出現在**編輯**對話方塊中。
**注意**  
您的資料字典必須符合 AWS Data Exchange 資料字典範本。如果您沒有要上傳的已儲存資料字典，您可以在 AWS Data Exchange 主控台中選擇**空白資料字典範本**連結或**範例資料字典**連結。

   1. 選擇**資料字典預覽**以預覽資料字典。

   1. 在**範例 - 選用**下，選擇**上傳範例**，從您的電腦選擇範例，然後選擇**開啟**。

       這些範例會出現在**編輯**對話方塊中。
**注意**  
您最多可以上傳 10 個大小上限為 50 MB 的範例。.csv 格式的範例可以預覽。

   1. 輸入每個範例的說明，這些範例會顯示在產品詳細資訊頁面上。

   1. 選擇**儲存**。

1. 在**產品定義**下，輸入產品的**簡短描述**和**長描述**。

   如果您想要使用範本進行詳細描述，請選取**套用範本**，選擇您的範本類型，然後在範本中提供您的特定產品詳細資訊。

1. 選擇**下一步**。

1. 設定您的優惠。
   + 如果您要建立公開優惠，請在**新增公開優惠**區段中設定您的優惠。可見性設為**公開**的所有 AWS Data Exchange 產品都需要公開優惠。

     1. 選擇訂閱的**定價和存取持續時間**選項。

     1. 選擇您的美國銷售稅設定、資料訂閱協議 (DSA) 和退款政策。

     1. （選用） 設定**訂閱驗證**以控制誰可以訂閱此產品。如需詳細資訊，請參閱[中的提供者訂閱驗證 AWS Data Exchange](subscription-verification-pro.md)。

     1. 選擇您的**優惠自動續約**選項。如需詳細資訊，請參閱[為 AWS Data Exchange 產品建立優惠](prepare-offers.md)。

     1. 選擇**下一步**。
   + 如果您要建立私有優惠，請在**新增自訂優惠區段中設定優惠**詳細資訊。

     1. 在**訂閱者帳戶資訊**區段中，新增至少一個您要延長優惠的訂閱者帳戶。

     1. 選擇訂閱的**定價和存取持續時間**選項。

     1. 選擇訂閱者必須接受優惠的優惠**過期日期**。

     1. 選擇您的美國銷售稅設定、資料訂閱協議 (DSA) 和退款政策。

     1. 選擇**優惠自動續約**選項。如需詳細資訊，請參閱[為 AWS Data Exchange 產品建立優惠](prepare-offers.md)。

     1. 選擇**下一步**。

1. 在**檢閱與發佈**區段中，檢閱您的產品資訊，然後展開**產品頁面預覽**，以查看發佈後的外觀。

1. 如果您確定要讓產品和公開優惠可供所有人使用，請選擇**發佈**。

您現在已完成使用公開優惠發佈資料產品的手動部分。 會 AWS Data Exchange 準備和發佈您的產品。在**產品概觀**頁面上，您的產品狀態為**等待核准**。產品**發佈**後，狀態會變更為已發佈。

## 步驟 3：檢閱並完成
<a name="review-and-finalize-LF"></a>

建立 AWS Lake Formation 資料許可 （預覽） 之後，您可以**檢閱**和**完成**資料集。

**若要檢閱和完成**

1. 檢閱**步驟 1 **中的**資料集詳細資訊**和**標籤**的準確性。

1. 檢閱您的 **LF-Tag 表達式 (s)**、**新增另一個 Lake Formation 資料許可** （選用）、**關聯的資料目錄資源**和任務詳細資訊。
**注意**  
任務會在建立後 90 天刪除。

1. 選擇**完成**。

## 步驟 5：（選用） 建立修訂
<a name="create-revision-LF"></a>

**建立修訂**

1. 從**擁有的資料集**區段中，選擇您要為其新增修訂的資料集。

1. 選擇**修訂**索引標籤。

1. 在**修訂**區段中，選擇**建立修訂**。

1. 在**修訂 Lake Formation 資料許可**頁面上，選擇**新增 LF 標籤**。

1. 檢閱**資料庫**和**資料表****的許可**。

1. 在**服務存取**中，選取現有的服務角色，然後選擇**建立 Lake Formation 資料許可**。

## 步驟 6：發佈包含 AWS Lake Formation 資料集的新產品 （預覽）
<a name="publish-LF-product"></a>

建立至少一個資料集並使用資產完成修訂後，您就可以發佈具有 AWS Lake Formation 資料集的產品。如需詳細資訊，請參閱[中的產品最佳實務 AWS Data Exchange](product-details.md)。請確定您擁有產品的所有必要詳細資訊。

**發佈包含 AWS Lake Formation 資料集的新產品 （預覽）**

1. 開啟您的 Web 瀏覽器並登入 [AWS Data Exchange 主控台](https://console.aws.amazon.com/dataexchange)。

1. 從左側導覽窗格的**發佈資料**下，選擇**產品**。

1. 從**產品**中，選擇**發佈新產品**以開啟**發佈新產品**精靈。

1. 在**產品可見**性區段中，選擇您產品**的產品可見性選項**和**敏感資訊**組態，然後選擇**下一步**。如需詳細資訊，請參閱[中的產品可見性 AWS Data Exchange](product-visibility.md)及[中的敏感資訊類別 AWS Data Exchange](sensitive-information.md)。

1. 在**新增資料**區段**的擁有的資料集**下，選取您要新增的資料集旁的核取方塊，然後選擇**新增已選取**。
**注意**  
您選擇的資料集必須具有最終修訂。不會新增沒有最終修訂的資料集。

   1. 前往**選取的資料集**以檢閱您的選擇。

      您可以檢閱資料集**的名稱**、資料集的**類型**，以及資料集**上次更新**時的時間戳記。

   1. 前往**選取修訂存取規則**，選擇您要為包含在此產品中的資料集設定的修訂存取規則，然後選擇**下一步**。

      如需詳細資訊，請參閱[中的修訂存取規則 AWS Data Exchange](best-practices-revisions.md)。

## 發佈 AWS Lake Formation 資料許可資料集時的考量 （預覽）
<a name="considerations-LF-data-product"></a>

為了確保最佳的訂閱者體驗，我們強烈建議您不要對產品包含 AWS Data Exchange 的 Lake Formation 資料集 （預覽版） 的任何許可進行任何下列修改，且該資料集具有該產品的作用中訂閱者。
+ 我們建議您不要在包含 AWS Lake Formation 資料集的已發佈產品 AWS Data Exchange 中刪除或修改傳遞給 的 IAM 角色。如果您刪除或修改這類 IAM 角色，會發生下列問題：
  + AWS 帳戶 有權存取 Lake Formation 資料許可的 可能會無限期保留存取權。
  + AWS 帳戶 訂閱您的產品，但尚未收到 Lake Formation 資料許可的存取權，將無法接收存取權。

  AWS Data Exchange 不會對您刪除或修改的任何 IAM 角色負責。
+ 我們建議您不要從包含資料集的已發佈產品 AWS Data Exchange 中傳遞至 的 IAM 角色撤銷授予 AWS Lake Formation 的資料 AWS Lake Formation 許可。如果您撤銷這類 IAM 角色授予的資料許可，會發生下列問題：
  + AWS 帳戶 有權存取 Lake Formation 資料許可的 可能會無限期保留存取權。
  + AWS 帳戶 訂閱您的產品，但尚未收到 Lake Formation 資料許可的存取權，將無法接收存取權。
+ 我們建議您不要將 AWS 帳戶 具有作用中訂閱的 授予 AWS Lake Formation 的資料許可撤銷至包含 AWS Lake Formation 資料集的已發佈產品。如果您撤銷 AWS 帳戶 已訂閱產品的已授予資料許可，這些帳戶將失去存取權，導致客戶體驗不佳。
+ 我們建議您在發佈包含 AWS Lake Formation 資料集的產品時，將 中的跨帳戶版本 AWS Glue Data Catalog 設定為第 3 版。如果您在發佈包含 AWS Lake Formation 資料集的產品時降級 Data Lake Catalog 的跨帳戶版本， AWS 帳戶 訂閱您產品但尚未收到 Lake Formation 資料許可的 可能無法存取資料。