Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Anwenden von Lake-Formation-Berechtigungen auf vorhandene Datenbanken und Tabellen
Wenn Sie noch nicht mit Athena vertraut sind und den Zugriff auf Abfragedaten mit Lake Formation konfigurieren, müssen Sie keine IAM-Richtlinien konfigurieren, damit Benutzer Amazon-S3-Daten lesen und Metadaten erstellen können. Sie können Berechtigungen mit Lake Formation verwalten.
Das Registrieren von Daten in Lake Formation und das Aktualisieren von IAM-Berechtigungsrichtlinien ist nicht erforderlich. Wenn Daten nicht bei Lake Formation registriert sind, können Athena-Benutzer, die über die entsprechenden Berechtigungen in Amazon S3 verfügen — und gegebenenfalls — weiterhin Daten abfragen AWS Glue, die nicht bei Lake Formation registriert sind.
Wenn Sie bereits Athena-Benutzer haben, die Daten abfragen, die nicht bei Lake Formation registriert sind, können Sie die IAM-Berechtigungen für Amazon S3 — und die AWS Glue Data Catalog, falls zutreffend — aktualisieren, sodass Sie Lake Formation Formation-Berechtigungen verwenden können, um den Benutzerzugriff zentral zu verwalten. Wenn Sie die Berechtigung zum Lesen von Amazon-S3-Datenverzeichnissen erhalten möchten, können Sie ressourcen- und identitätsbasierte Richtlinien aktualisieren, um Amazon-S3-Berechtigungen zu ändern. Wenn Sie für den Zugriff auf Metadaten Richtlinien auf Ressourcenebene für eine detaillierte Zugriffskontrolle mit konfiguriert haben, können Sie stattdessen Lake Formation Formation-Berechtigungen verwenden AWS Glue, um den Zugriff zu verwalten.
Weitere Informationen finden Sie unter Detaillierter Zugriff auf Datenbanken und Tabellen in der AWS Glue Data Catalog und Upgrading AWS Glue Data Permissions to the AWS Lake Formation Model im Developer Guide.AWS Lake Formation
