Conceder permisos de enlace de recursos

Sigue estos pasos para conceder AWS Lake Formation permisos en uno o más enlaces de recursos a una entidad principal de tu cuenta. AWS

Después de crear un enlace de recursos, solo podrá verlo y acceder a él por sí mismo. (Esto supone que usar solo el control de IAM acceso para las tablas nuevas de esta base de datos no está habilitado para la base de datos). Para permitir que otras entidades principales de su cuenta accedan al enlace de recursos, conceda al menos el permiso DESCRIBE.

importante

Conceder permisos en un enlace a un recurso no otorga permisos en la tabla o base de datos (vinculada) de destino. Debe conceder los permisos en el destino por separado.

Puede conceder permisos mediante la consola de Lake Formation, elAPI, o el AWS Command Line Interface (AWS CLI).

console

Para conceder permisos de enlaces de recursos utilizando la consola de Lake Formation

1. Realice una de las siguientes acciones siguientes:

   • Para enlaces de recursos de base de datos, siga los pasos en Concesión de permisos de base de datos mediante el método de recurso con nombre para hacer lo siguiente:

     1. Abra la página Conceder permisos de lagos de datos.

     2. Especifique las bases de datos. Especifique uno o varios enlaces de recursos de base de datos.

     3. Especifique las entidades principales.

   • Para enlaces de recursos de tabla, siga los pasos de Concesión de permisos de tabla mediante el método de recursos con nombre para hacer lo siguiente:

     1. Abra la página Conceder permisos de lagos de datos.

     2. Especifique las tablas. Especifique uno o varios enlaces de recursos de tabla.

     3. Especifique las entidades principales.

2. En Permisos, seleccione los que va a conceder. Si lo desea, seleccione los permisos que pueden concederse.

   

3. Elija Conceder.

AWS CLI

Para conceder permisos de enlace a recursos mediante AWS CLI

• Ejecute el comando grant-permissions y especifique un enlace a un recurso como recurso.

  En este ejemplo, se concede DESCRIBE al usuario de datalake_user1 la tabla un enlace incidents-link a un recurso de la base de datos de issues la AWS cuenta 1111-2222-3333.

  aws lakeformation grant-permissions --principal DataLakePrincipalIdentifier=arn:aws:iam::111122223333:user/datalake_user1 --permissions "DESCRIBE" --resource '{ "Table": {"DatabaseName":"issues", "Name":"incidents-link"}}'
  

Consulte también:

• Creación de enlaces de recursos

• Referencia de permisos de Lake Formation