本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# 隱含 Lake Formation 許可
<a name="implicit-permissions"></a>

AWS Lake Formation 會將下列隱含許可授予資料湖管理員、資料庫建立者和資料表建立者。

**資料湖管理員**  
+ 有權`Describe`存取 Data Catalog 中的所有資源，但直接從另一個帳戶與不同主體共用的資源除外。管理員無法撤銷此存取權。
+ 擁有資料湖中任何地方的資料位置許可。
+ 可以將 Data Catalog 中任何資源的存取權授予或撤銷給任何委託人 （包括自己）。管理員無法撤銷此存取權。
+ 可以在 Data Catalog 中建立資料庫。
+ 可以將建立資料庫的許可授予其他使用者。
只有當資料湖管理員具有 IAM 許可時，才能註冊 Amazon S3 位置。本指南中建議的資料湖管理員政策會授予這些許可。此外，資料湖管理員沒有隱含許可來捨棄其他人建立的資料庫或更改/捨棄資料表。不過，他們可以授予自己執行此操作的許可。
如需資料湖管理員的詳細資訊，請參閱 [建立資料湖管理員](initial-lf-config.md#create-data-lake-admin)。

**目錄建立者**  
+ 對其建立的目錄擁有所有目錄許可，對其在目錄中建立的資料庫和資料表具有許可，並且可以授予相同 AWS 帳戶中的其他主體在目錄中建立資料庫和資料表的許可。同時具有 `AWSLakeFormationCrossAccountManager` AWS 受管政策的目錄建立者可以將目錄的許可授予其他 AWS 帳戶或組織。

  資料湖管理員可以使用 Lake Formation 主控台或 API 來指定目錄建立者。
**注意**  
目錄建立者不會隱含地對其他人在目錄中建立的資料庫和資料表具有許可。
如需建立目錄的詳細資訊，請參閱 [將您的資料帶入 AWS Glue Data Catalog](bring-your-data-overview.md)。

**資料庫建立者**  
+ 對其建立的資料庫擁有所有資料庫許可、對其在資料庫中建立的資料表擁有許可，並且可以授予相同 AWS 帳戶中的其他主體在資料庫中建立資料表的許可。同時具有 `AWSLakeFormationCrossAccountManager` AWS 受管政策的資料庫建立者可以將資料庫的許可授予其他 AWS 帳戶或組織。

  資料湖管理員可以使用 Lake Formation 主控台或 API 來指定資料庫建立者。
**注意**  
資料庫建立者不會隱含地擁有其他人在資料庫中建立之資料表的許可。
如需詳細資訊，請參閱[建立資料庫](creating-database.md)。

**資料表建立者**  
+ 對其建立的資料表擁有所有許可。
+ 可以將他們建立的所有資料表的許可授予相同 AWS 帳戶中的主體。
+ 如果他們擁有 `AWSLakeFormationCrossAccountManager` AWS 受管政策，則可以將他們建立的所有資料表的許可授予其他 AWS 帳戶或組織。
+ 可以檢視包含其所建立資料表的資料庫。