Destinatarios previstos

Este tutorial está dirigido a administradores de datos, ingenieros de datos y analistas de datos. Cuando se trata de gestionar AWS Glue Data Catalog y administrar los permisos en Lake Formation, los administradores de datos de las cuentas productoras tienen una propiedad funcional en función de las funciones que respaldan y pueden conceder acceso a varios consumidores, organizaciones externas y cuentas.

La tabla siguiente enumera los roles que se utilizan en este tutorial:

Rol	Descripción
Administrador de datos	El usuario lf-data-steward tiene el acceso siguiente: Acceso de lectura a todos los recursos en el Catálogo de datos Puede crear etiquetas LF y asociarlas al rol de ingeniero de datos para conceder permisos a otras entidades principales
Ingeniero de datos	El usuario lf-data-engineer tiene el acceso siguiente: Acceso completo de lectura, escritura y actualización a todos los recursos del Catálogo de datos Permisos de localización de datos en el lago de datos Puede asociar etiquetas LF y vincularlas al Catálogo de datos Puede adjuntar etiquetas LF a los recursos, lo que proporciona acceso a las entidades principales de acuerdo con cualquier política creada por los administradores de datos
Analista de datos	El usuario lf-data-analyst tiene el siguiente acceso: Acceso específico a los recursos compartidos por las políticas de acceso basadas en etiquetas de Lake Formation