LF-Tags auflisten

Sie können die LF-Tags auflisten, für die Sie die Oder-Berechtigungen haben. Describe Associate Die mit jedem LF-Tag-Schlüssel aufgeführten Werte sind die Werte, für die Sie berechtigt sind.

Der LF-Tag-Ersteller hat implizite Berechtigungen, um die von ihm erstellten LF-Tags zu sehen.

Data Lake-Administratoren können alle LF-Tags sehen, die im lokalen AWS Konto definiert sind, sowie alle LF-Tags, für die dem lokalen Konto die Describe und Associate -Berechtigungen von externen Konten erteilt wurden. Der Data Lake-Administrator kann alle Werte für alle LF-Tags sehen.

Sie können LF-Tags mithilfe der AWS Lake Formation Konsole, der API oder der () auflisten. AWS Command Line Interface AWS CLI

Console

Um LF-Tags aufzulisten (Konsole)

1. Öffnen Sie die Lake-Formation-Konsole unter https://console.aws.amazon.com/lakeformation/.

   Melden Sie sich als Ersteller des LF-Tags, als Data Lake-Administrator oder als Principal an, dem Berechtigungen für LF-Tags erteilt wurden und der über die IAM-Berechtigung verfügt. lakeformation:ListLFTags

2. Wählen Sie im Navigationsbereich unter LF-Tags und Berechtigungen die Option LF-Tags aus.

   Die Seite mit den LF-Tags wird angezeigt.

   

   In der Spalte mit der ID des Eigentümerkontos können Sie die LF-Tags ermitteln, die von einem externen Konto aus mit Ihrem Konto geteilt wurden.

AWS CLI

Um LF-Tags aufzulisten ()AWS CLI

• Führen Sie den folgenden Befehl als Data Lake-Administrator oder als Principal aus, dem Berechtigungen für LF-Tags erteilt wurden und der über die IAM-Berechtigung verfügt. lakeformation:ListLFTags

  aws lakeformation list-lf-tags

  Die Ausgabe sieht folgendermaßen oder ähnlich aus.

  {
      "LFTags": [
          {
              "CatalogId": "111122223333",
              "TagKey": "level",
              "TagValues": [
                  "director",
                  "vp",
                  "c-level"
              ]
          },
          {
              "CatalogId": "111122223333",
              "TagKey": "module",
              "TagValues": [
                  "Orders",
                  "Sales",
                  "Customers"
              ]
          }
      ]
  }
  

  Um auch LF-Tags zu sehen, die von externen Konten gewährt wurden, fügen Sie die Befehlsoption hinzu. --resource-share-type ALL

  aws lakeformation list-lf-tags --resource-share-type ALL

  Die Ausgabe sieht folgendermaßen oder ähnlich aus. Beachten Sie den NextToken Schlüssel, der darauf hinweist, dass es noch mehr aufzulisten gibt.

  {
      "LFTags": [
          {
              "CatalogId": "111122223333",
              "TagKey": "level",
              "TagValues": [
                  "director",
                  "vp",
                  "c-level"
              ]
          },
          {
              "CatalogId": "111122223333",
              "TagKey": "module",
              "TagValues": [
                  "Orders",
                  "Sales",
                  "Customers"
              ]
          }
      ],
      "NextToken": "eyJleHBpcmF0aW...ZXh0Ijp0cnVlfQ=="
  }
  

  Wiederholen Sie den Befehl und fügen Sie das --next-token Argument hinzu, um alle verbleibenden lokalen LF-Tags und LF-Tags anzuzeigen, die von externen Konten vergeben wurden. LF-Tags von externen Konten befinden sich immer auf einer separaten Seite.

  aws lakeformation list-lf-tags --resource-share-type ALL 
  --next-token eyJleHBpcmF0aW...ZXh0Ijp0cnVlfQ==

  {
      "LFTags": [
          {
              "CatalogId": "123456789012",
              "TagKey": "region",
              "TagValues": [
                  "central",
                  "south"
              ]
          }
      ]
  }

API

Sie können die für Lake Formation verfügbaren SDKs verwenden, um die Tags aufzulisten, zu deren Anzeige der Anforderer berechtigt ist.

import boto3

client = boto3.client('lakeformation')
...

response = client.list_lf_tags(
    CatalogId='string',
    ResourceShareType='ALL',
    MaxResults=50'
)

Dieser Befehl gibt ein dict Objekt mit der folgenden Struktur zurück:

{
    'LFTags': [
        {
            'CatalogId': 'string',
            'TagKey': 'string',
            'TagValues': [
                'string',
            ]
        },
    ],
    'NextToken': 'string'
}

Weitere Informationen zu den erforderlichen Berechtigungen finden Sie unter Referenz zu Personas und IAM-Berechtigungen in Lake Formation.